oracle基础学习资料.ppt

《oracle基础学习资料.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、用户管理的一些选项1、唯一的用户名、字母开头、不包括特殊字符、最长30个2、要有一种认证方式，通常采用密码认证，也就是登录时提供用户名和密码3、默认表空间Oracle10g中定义了一个数据库级别的默认表空间，如果用户没有定义默认表空间，那么就使用这个作为自己的默认表空间，10g以前，如果出现这种情况，那么就是用system表空间，这显然不合理，因此建立一个数据库级别的表空间还是很有意义的4、默认临时表空间临时表空间最经典的使用就是排序的时候，PGA容纳不了排序所产生的临时数据，9i开始可以指定数据库级别的默认临

2、时表空间5、配置文件用来控制用户密码策略、以及资源使用的配置信息6、用户组7、锁定状态数据库建立以后，会产生两个重要的用户：sys和systemsys是超级管理员，必须作为sysdba登陆，这是安全措施因为sys的权限太大，使用sysdba登陆以后，审计文件会记录登录的时间信息，system没有sys的权限大最通常的用法是：日常管理中，不要使用sys和system登录数据库，而是建立一个用户、并赋予DBA角色，使用该用户进行日常的管理工作创建用户口令是最常见的认证方式。CREATEUSER"SYSADMIN"P

3、ROFILE"DEFAULT"IDENTIFIEDBY"*******"PASSWORDEXPIREDEFAULTTABLESPACE"USERS"TEMPORARYTABLESPACE"TEMP"ACCOUNTUNLOCKGRANT"CONNECT"TO"SYSADMIN"看一下外部认证（操作系统认证的例子）一个操作系统用户的账号是ora，那么在数据库里面需要建立一个用户叫做ops$ora，这个用户登陆操作系统以后，就可以直接登陆数据库了。因为操作系统已经认证了这个用户。CREATEUSER"OPS$ORA

4、"PROFILE"DEFAULT"IDENTIFIEDEXTERNALLYDEFAULTTABLESPACE"USERS"TEMPORARYTABLESPACE"TEMP"ACCOUNTUNLOCKGRANT"CONNECT"TO"OPS$ORA"不需要使用用户名和密码就可以直接登录。这就是一个反例，如果在数据库里面没有建立相应的用户名，不能使用外部认证。1、对于普通用户来说，账号存储在数据字典的表里面，数据库没有启动以前，不能对用户进行认证。2、对sys用户的认证方式有些特殊，因为sys用户需要在数据库还没有

5、启动的情况下进行登录，对sys用户的认证主要有两种方式操作系统认证密码文件认证操作系统认证unix下面，如果用户属于DBA组，那么用户登录操作系统后就可以使用sysdba进行登录windows下面，如果用户属于ora_dba组，那么用户登录操作系统以后，可以使用sysdba进行登录如果用户属于oinstall组，不能进行操作系统认证。如果用户属于DBA组，那么就可以使用操作系统认证，使用DBA角色登录数据库。在这方面，我们使用最多的就是Oracle用户。上面的认证需要我们的用户登陆Oracle所在的数据库服务器

6、上。是否使用操作系统认证，还取决于一个设置这个文件中有这么一条记录，或者没有这么一条记录。那么就表示可以使用操作系统进行认证。如果改成NONE，那么表示不能使用操作系统进行认证。改回来以后，不需要重启什么服务，就直接可以进行连接了。远程登录Oracle，如何实现sys认证，就需要使用口令文件。远程登录，必须提供sys的密码，这是安全要求。但是密码又不能存放在数据字典表里面，只能存放在另外一个位置，那就是密码文件。1、在服务器上建立一个密码文件unix上位于$ORACLE_HOME/dbswindows上位于$O

7、RACLE_HOME/databaseSID为小写，那么口令文件中的orapwSID中的SID也要小些，两者必须相同，而且区分大小写。在WINDOWS平台下面，口令文件是PWDSID，SID也要遵循大小写。上面建立了一个口令文件，这个口令文件可以允许5个不同的oracle用户拥有sysdba权限。2、设置初始化参数NONE：不能进行密码文件认证，Oracle未启动的情况下，远程用户没有办法通过网络服务的方式以SYSDBA权限登录到Oracle数据库。EXCLUSIVE：默认值，该密码只能被一个实例使用，我们可以

8、向密码文件中添加新的用户SHARED：该密码文件可以被多个实例使用（用于RAC），但是密码文件里面只能存放sys和system用户的密码禁用操作系统以后，只能使用口令文件登陆。因为sysdba只有两种认证方式。目前使用口令文件只允许Oracle用户。显然可以使用口令文件进行认证了，但是目前为止只能sys用户使用口令文件。修改了参数以后，权限不够了。因为OS和口令文件全部禁止了，因此没有