13518219792
权限允许用户访问属于其它用户的对象或执行程序，
创新互联建站是一家集网站建设,茂名企业网站建设,茂名品牌网站建设,网站定制,茂名网站建设报价,网络营销,网络优化,茂名网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
ORACLE系统提供权限：Object 对象级、System 系统级
1.系统权限（系统权限是对用户而言）：
DBA拥有最高的系统权限：
1，可以创建用户
语法：create user username identified by password;
例如：create user briup identified by briup;
当用户创建成功之后，此用户什么权限都没有，甚至不能登录数据库。
2. 赋予权限：
一个用户应该具有的基本权限包含：
CREATE SESSION
CREATE TABLE
CREATE SEQUENCE
CREATE VIEW
CREATE PROCEDURE
如果有多个用户他们都具有相同的权限(create session,create table,create sequence),赋予权限的动作过于麻烦，要给每个用户分别制定这些权限，因此oracle提出角色的概念，可以将权限赋值给角色，然后再将角色赋值给用户。
例如，我们当初在进行操作时写的：
grant resource,connect to briup;
此时resource，connect就是角色。
查询resource,connect 具有哪些权限可以使用：
select privilege,role
from role_sys_privs
where role = 'CONNECT' or role ='RESOURCE';
语法：
grant xxxx to user_name ;
例如：
grant create view to briup;
3.回收权限
语法：revoke xxx from user_name;
例如：
revoke create view from briup;
4.修改密码：
语法：alter user xxx identified by xxxx;
例如：
alert user briup identified by briup;
5.删除用户：
语法：drop user username [cascade];
note: cascade:当用户下有表的时候，必须使用cascade级联删除。
例如： drop user test cascade;
2.对象权限(针对对象，类似表对象等)：
对象权限：select, update, insert, alter, index, delete, all //all包括所有权限
对象的 拥有者拥有所有的权限。
1.给用户赋予操作对象的权限：
GRANT object_priv [(columns)]
ON object
TO {user|role|PUBLIC}
[WITH GRANT OPTION]; //允许分配到权限的用户继续将权限分配给其它用户
例如：
grant select on s_emp to jd1613;
给jd1613用户赋予在s_emp表上进行查询的权利。
grant update(id) on s_emp to jd1613;
给jd1613赋予能够更新s_emp表上id列的权限。
2.回收权限：同系统权限。
语法：revoke xxx on obj from user;
note: 通过with grant option赋予额权限也会被回收。
例如：
revoke select , update on s_emp from jd1613;
3.创建同义词： 相当于给对象起别名
语法：create[public] synonym sy_name for obje_name;
note:只有dba才有权利创建public的同义词
例如：
create synonym emp for s_emp;
4.删除同义词：
语法: drop synonym syn_name;
例如：
drop synonym emp;
5.导出数据库
exp,imp不属于sqlplus的命令，所以不是在sqlplus终端执行的。
系统终端：exp userid=briup/briup full=y file=briup.dmp
导入：imp userid=briup/briup full=y file=briup.dmp;
设置方法如下：
1、找到$ORACLE_HOME/client_1/network/admin目录下的tnsnames.ora文件，并用文本模式打开。
2、添加以下内容：
本地实例名=
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = 数据库IP地址)(PORT = 端口号))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = 服务名)
)
)
3、用工具登录即可。
一、创建
sys;//系统管理员，拥有最高权限
system;//本地管理员，次高权限
scott;//普通用户，密码默认为tiger,默认未解锁
先登陆拥有赋权限的用户（管理员或对象拥有者，管理员赋管理权限，拥有者赋对象权限） //前提：需当前登陆的是EMP表的拥有者 //将EMP表的选择权限赋给用户abc grant select on emp to abc grand all on emp to abc--赋EMP表的所有权限 //对象继承赋予，即父传子，子可传孙 //下面的语句可使abc拥有EMP表的权限并可以转传他人 //如果是对象权限 grant all on emp to abc with grant option //如果是系统限权 grant connect to abc with admin option //权限回收（一样是要登陆拥有者进行操作）
