Lab 2 : Oracle Authorization
1.准备
本实验假定您已安装docker并设置了oracle容器，如“ Oracle Docker Overview”实验中所示。 此外，还应下载SQL Developer
如果Oracle docker容器当前未运行，请启动它
docker run --name oracle-xe -d -p 51521:1521 -v oracle_vol:/opt/oracle/oradata kamiljedrzejuk/oracle18c-xe-initialized
2.创建可插拔数据库
在命令提示符下，启动到Oracle docker容器的交互式shell
docker exec -it oracle-xe /bin/sh
设置SQL plus路径
echo "export PATH=$PATH:$ORACLE_HOME/bin/">/home/oracle/.bashrc
以sys帐户启动SQLPlus
su oracle
sqlplus / as sysdba
创建一个名为SALESPDB的可插拔数据库。 我们将SEED可插拔数据库（/ opt / oracle / oradata / XE / pdbseed）用作创建新鲜可插拔数据库的模板，并指定新PDB的数据文件位于/ opt / oracle / oradata / XE / SALESPDB在容器内。
CREATE PLUGGABLE DATABASE SALESPDB ADMIN USER salesadm IDENTIFIED BY oracle FILE_NAME_CONVERT ('/opt/oracle/oradata/XE/pdbseed','/opt/oracle/oradata/XE/SALESPDB');
创建PDB后检查状态。 您可以使用sqlplus中的column命令将“名称”列的列宽格式设置为30个字符宽
column name format a30 select name, open_mode FROM v$PDBS;
执行以下语句以打开PDB进行读写
ALTER PLUGGABLE DATABASE salespdb open;
3.在SALESPDB下创建表空间
在SQL Developer中以系统用户身份登录。 更改为可插入数据库SALESPDB
alter session set container=SALESPDB;
显示表空间
select tablespace_name from dba_tablespaces;
新建表空间USERS
CREATE TABLESPACE USERS DATAFILE '/opt/oracle/oradata/XE/SALESPDB/users.dbf' SIZE 1m ;
现在，USERS表空间将出现在可插入数据库SALESPDB的dba_tablespaces中。
The USERS tablespace will now appear in dba_tablespaces inside the pluggable database SALESPDB.
显示与创建的表空间关联的数据文件
select file_name, tablespace_name from DBA_DATA_FILES;
4.用户和特权
4.1创建用户mickey
作为系统用户，使用创建的表空间作为默认表空间，用密码“ mickey”创建用户“ mickey”
create user mickey identified by mickey default tablespace users temporary tablespace temp;
4.2登录Mickey
在主机计算机上打开命令提示符，尝试使用sqlplus以micky身份登录
sqlplus mickey/mickey@localhost:51521/SALESPDB
“ mickey”帐户当前没有“创建会话”权限。
4.3授予创建会话系统特权
作为SYSTEM用户，向micky授予权限
grant create session to mickey ;
通过查询DBA_SYS_PRIVS视图显示授予的系统特权
select * from DBA_SYS_PRIVS where GRANTEE = 'MICKEY';
4.4以Micky身份登录
在主机的命令提示符下，尝试再次以mickey身份登录。 登录应该成功。但是创建表时权限不足
4.5将资源分配给Micky
以系统用户身份，显示与“ RESOURCE”角色相关联的系统特权。
select * from dba_sys_privs where grantee='RESOURCE';
将资源角色授予Mickey
验证角色已成功授予Mickey
SELECT * FROM DBA_ROLE_PRIVS WHERE GRANTEE = 'MICKEY';
验证角色已成功授予Mickey
SELECT * FROM DBA_ROLE_PRIVS WHERE GRANTEE = 'MICKEY';
让user拥有修改表和数据的权利
grant RESOURCE to mickey;
ALTER USER mickey quota 1M on USERS;
grant unlimited tablespace to mickey;
4.6 创建表插入数据
