Oracle创建用户与权限操作

zyzowykgoh

1.创建用户create user

SQL>create user arthur identified by m123

（m123是密码，必须是以字母开头）

一般的普通用户是无权限用create user的

可以切换用户然后创建

#用system来创建用户arthur

SQL>conn system/密码

SQL>create user arthur identified by m123

------------------------------------------------------------------------

2.注意上面创建了arthur,但是它只是个孤零零的用户，

没有任何权限，所以下面的

链接语句也不会执行成功

SQL>conn arthur/m123,//没有权限，运行不成功

3.为了获得权限，用grant,收回一个权限revoke

可以让system来赋给arthur 权限

#首先登陆system

SQL>conn system/密码

SQL>grant connect to arhtur 回车//system把connect权限给予arthur

授权成功

然后执行链接

SQL>conn arthur/m123

就成功了

--------------------------------------------------------------------------

4.让用户arthur有权限建表，如果不付权限的话，arthur用户是不可以创建表的

SQL>conn system/密码

SQL>grant resource to arthur

授权成功

SQL>conn arthur/m123

SQL>create table table_name

--------------------------------------------------------------------------

5.希望arthur用户可以查询scott用户的emp表

授权者是：scott（因为emp是里面scott的表），

SQL>conn scott/密码

SQL>grant select on emp to arthur

授权成功

下面如果arthur想查询scott表emp可以用下面的语句（emp是表）

先登录

SQL>conn arthur/m123

SQL>select * from emp;//此句错误

SQL>select * from scott.emp;

说明此时arthur对emp只有查询权限

--------------------------------------------------------------------------

6.如果arthur用户想更新scott的emp,可以用下面的授权

SQL>conn scott/密码

SQL>grant update on emp to arthur

授权成功

说明此时arthur对emp只有更改权限

--------------------------------------------------------------------------

7.如果arthur用户可以修改/删除/查询/添加scott的emp表可以用下面的语句

SQL>conn scott/密码

SQL>grant all on emp to arthur

授权成功

收回权限（scott收回arthur对emp表的查询权限）

SQL>conn scott/密码

SQL> revoke select on emp from arthur

--------------------------------------------------------------------------

8'权限的传递，scott给arthur赋权限的同时，也允许arthur继续把权限传递下去

当然arthur传递的权限不能超越scott所受的权限

scott>--arthur>----somebody

如果是对象权限，就加入 with grant option

SQL> conn scott/密码

已连接

SQL>grant select on emp to arthur with grant option

下面arthur把对emp的选择权限受权给另一个用户 tom

#先登录

SQL>conn arthur/m123

SQL>grant select on emp to tom //此种写法错误，arthur里面没有emp表

SQL>grant select on scott.emp to tom

注意：当scott把arthur的权限select回收revoke时，tom对emp的select权限也是被回收了

如果是系统权限

system 赋权给arthur