数据库oracle

14 控制用户访问

• 知识点：
• 1）如何创建用户、修改密码；
• 2）如何创建角色，把不同的权限分配给角色、用户；
• 3）如何进行授权和回收权限（grant、revoke）；

14.1 创建用户

DBA使用create user语句创建用户：

语法：
create user USERNAME identified by PASSWORD;

SYS@prod> create user deamon identified by deamon;

User created.

虽然，创建了新的用户deamon，但是，当conn新的用户deamon的时候，提示报错：

SYS@prod> conn deamon
Enter password: 
ERROR:
ORA-01045: user DEAMON lacks CREATE SESSION privilege; logon denied


Warning: You are no longer connected to ORACLE.
@> 

报错：信息说，用户deamon没有create session权限。

下面的事情，是授权会话给用户deamon；

SYS@prod> grant create session to deamon;

Grant succeeded.

SYS@prod> conn deamon/deamon;
Connected.
DEAMON@prod> 

14.1.1 授权语句

新的用户被创建之后，DBA需要赋予新的用户一些系统权限；
语法格式：

grant PRIVILEGE [, PRIVIKEGE … ] to USER [, USER|ROLE, PUBLIC … ];

比如，前面提到的新建用户deamon为例，授权一些其它权限；

DEAMON@prod> create table t(id number);
create table t(id number)
*
ERROR at line 1:
ORA-01031: insufficient privileges

提示：sys用户下新创建的用户需要授权以下系统权限：

• create session
• create table
• create sequence
• create view
• create procedure

SYS@prod> grant create table, create sequence, create view, create procedure to deamon;

Grant succeeded.

授权语句需要牢记。

14.1.2 遇到oracle报错

在sqlplus中

语法：
!oerr ora xxxxx

DEAMON@prod> !oerr ora 01031
01031, 00000, "insufficient privileges"
// *Cause: An attempt was made to perform a database operation without
//         the necessary privileges.
// *Action: Ask your database administrator or designated security
//          administrator to grant you the necessary privileges

原文地址：http://www.cnblogs.com/jinsheng-1526/p/16804748.html