管理(004):密码文件&用户-创新互联

一、密码文件中添加用户

当您将 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 或 SYSKM 管理权限授予用户时,该用户的名称和权限信息将添加到数据库密码文件中。
只有当用户至少具有其中一种权限时,用户名才会保留在密码文件中。如果您撤消所有这些权限,那么 Oracle 数据库将从密码文件中删除用户。
创建密码文件并向其中添加新用户
使用以下步骤创建密码文件并向其中添加新用户:

创新互联公司主要从事成都网站建设、网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务湄潭,十载网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:028-86922220
  1. 按照"Creating a Database Password File with ORAPWD"中的说明创建密码文件。
  2. 将 REMOTE_LOGIN_PASSWORDFILE 初始化参数设置为exclusive。(这是默认值。)
    如果试图授予这些权限,但初始化参数 REMOTE_LOGIN_PASSWORDFILE 没有正确设置,Oracle数据库将发出错误。
  3. 以 SYSDBA 权限连接,如下例所示,并在提示时输入 SYS 密码:
    CONNECT SYS AS SYSDBA
  4. 启动实例并在必要时创建数据库,或者挂载并打开现有数据库。
  5. 根据需要创建用户。将 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 或 SYSKM 管理权限授予您自己和其他用户。参见"Granting and Revoking Administrative Privileges"。

二、授予和撤消管理员权限

使用 GRANT 语句授予管理权限。使用 REVOKE 语句撤消管理权限。
例如:

 GRANT SYSDBA TO mydba;REVOKE SYSDBA FROM mydba;

如果在授予管理权限的 GRANT 语句中指定 WITH ADMIN 选项,则忽略该选项,并应用以下规则:

  • 当前连接为 SYSDBA 的用户可以将任何管理权限授予另一个用户,并从另一个用户撤消任何管理权限。
  • 当前连接为 SYSOPER 的用户不能向其他用户授予任何管理特权,也不能从其他用户撤消任何管理特权。
  • 当前连接为 SYSBACKUP 的用户可以授予或撤消另一个用户的 SYSBACKUP 管理权限。
  • 当前以 SYSDG 连接的用户可以授予或撤销另一个用户的 SYSDG 管理权限。
  • 当前连接为 SYSKM 的用户可以授予或撤销其他用户的 SYSKM 管理权限。

不能将管理权限授予角色,因为角色仅在数据库启动后可用。不要将数据库管理权限与操作系统角色混淆。

三、查看数据库密码文件成员

V$PWFILE_USERS视图包含关于已被授予管理权限的用户的信息。 要确定哪些用户被授予了管理权限:

  • 查询 V$PWFILE_USERS 视图。
    管理(004):密码文件 & 用户


分享名称:管理(004):密码文件&用户-创新互联
文章路径:http://pwwzsj.com/article/jhgig.html