Oracle入门准备
前置介绍:系统用户sys和system的区别
1、存储的数据的重要性不同【最重要的区别】
- 【sys】所有oracle的数据字典的基表和视图都存放在sys用户中,这些基表和视图对于oracle的运行是至关重要的,由数据库自己维护,任何用户都不能手动更改。sys用户拥有dba,sysdba,sysoper等角色或权限,是oracle权限最高的用户。
- 【system】用户用于存放次一级的内部数据,如oracle的一些特性或工具的管理信息。system用户拥有普通dba角色权限。
2、其次的区别,权限的不同。
- 【system】用户只能用normal身份登陆em,除非你对它授予了sysdba的系统权限或者syspoer系统权限。
- 【sys】用户具有“SYSDBA”或者“SYSOPER”系统权限,登陆em也只能用这两个身份,不能用normal。
以sys用户登陆Oracle,执行select * from v$pwfile_users;
可查询到具有sysdba权限的用户,如:
normal 、sysdba、 sysoper这三种系统权限有什么区别?
- normal 是普通用户
- sysdba 拥有最高的系统权限,登陆后是 sys,如我们使用sqlplus来连接数据库时,输入:sqlplus sys/**** as sysdba 。
- sysoper 主要用来启动、关闭数据库,sysoper 登陆后用户是 public,sqlplus sys/oracle as sysoper
3、系统角色的不同
dba、sysdba这两个系统角色有什么区别呢?在说明这一点之前我需要说一下oracle服务
创建过程:创建实例→启动实例→创建数据库
启动过程:实例启动→装载数据库→打开数据库
步骤一、创建表空间
oracle数据库真正存放数据的是数据文件(Data File),表空间(tablespace)实际上是一个逻辑的概念,在物理上是并不存在的,那么把一组data files捻在一起就成为一个表空间。
【Oracle数据库中至少存在一个表空间,即SYSTEM的表空间】
表空间属性:
一个数据库可以包含多个表空间,一个表空间只能属于一个数据库
一个表空间包含多个数据文件,一个数据文件只能属于一个表空间
create tablespace myspace
datafile '/u01/app/oracle/oraldata/myspace.dbf'
size 100m
autoextend on
next 10m
extent management local;
删除oracle数据库表空间
DROP TABLESPACE 表空间名 INCLUDING CONTENTS AND DATAFILES;
步骤二、oracle增加用户(shema)
1、创建数据库用户
数据库模式由一个数据库用户拥有,并与用户名具有相同的名称。
使用system用户来创建其他用户,因为system具有创建别的用户的权限。 在安装oracle时,用户或系统管理员首先可以为自己建立一个用户。
语法[创建用户]:create user 用户名 identified by 口令 default tablespace 表空间名;
修改用户密码: alter user 用户名 identified by 新密码;
还有一个需要注意的是,oracle的安全策略方面默认一个用户的密码有效期为180天,我们可以直接把这个有效期调成永久。
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;
删除用户
语法:
drop user 用户名;
若用户拥有对象,则不能直接删除,否则将返回一个错误值。指定关键字cascade,可删除用户所有的对象,然后再删除用户。
语法:
drop user 用户名 cascade;
2、授权角色
(1)讲解三种标准角色
oracle为了兼容以前版本,提供三种标准角色(role):connect、resource和dba。
- connect role(连接角色)
临时用户,特指不需要建表的用户,通常只赋予他们connect role。
connect是使用oracle简单权限,这种权限只对其他用户的表有访问权限,包括select/insert/update和delete等。
拥有connect role 的用户还能够创建表、视图、序列(sequence)、簇(cluster)、同义词(synonym)、会话(session)和其他数据的链(link)。
- resource role(资源角色)
更可靠和正式的数据库用户可以授予resource role。
resource提供给用户另外的权限以创建他们自己的表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster)。
- dba role(数据库管理员角色)
dba role拥有所有的系统权限。
包括无限制的空间限额和给其他用户授予各种权限的能力。dba 由 system 用户拥有。
(2)授权命令
语法:
grant connect, resource to 用户名;
grant dba to 用户名;
(3)撤销权限
语法:revoke connect, resource from 用户名;
详细示例:
CREATE USER "WEIXIN" --创建用户WEIXIN
PROFILE "DEFAULT" --忽略对profile中的一些资源限制(什么鬼)
IDENTIFIED BY "weixin" --密码为weixin
DEFAULT TABLESPACE "WEIXIN" --默认表空间WEIXIN,即数据默认存此表空间
ACCOUNT UNLOCK; --解锁用户
--通常建完用户后会给用户授予一些基本的权限
Grant connect, resource to weixin;
--或者直接再授个管理员权限
GRANT "DBA" TO "WEIXIN" WITH ADMIN OPTION;
--with admin option 表示在获得权限的同时也获得了将这个权限授予其他用户的能力。
拓展:查询oracle数据库字符集和当前实例名
1、查询字符集
1)用select * from nls_database_parameters;
语句,可查询服务器字符集;
2)用select * from nls_instance_parameters;
语句,可查询客户端字符集。
比较直观的查询方法:select userenv('language') from dual;
查询结果一般为如下结果之一:
SIMPLIFIED CHINESE_CHINA.AL32UTF8
SIMPLIFIED CHINESE_CHINA.ZHS16GBK
2、查看当前数据库实例
SELECT GLOBAL_NAME FROM GLOBAL_NAME;
3、ORACLE切换实例
语法格式:sqlplus system/口令@127.0.0.1/要切换的实例名