conn internal/oracle
grant user aaaa identified by aaaa;
conn aaaa/aaaa 會報錯：
SQL>conn aaaa/aaaa 會報錯：
ERROR:
ORA-01045: user aaaa lacks CREATE SESSION privilege; logon denied
原因：
用戶至少需要會話的權利，否則連接也不成功；
用戶在會話的權利上，應該有其他操作的權利；
解決方法： 1
grant connect, resource to aaaa;
2
grant create session to aaaa;
Oracle的安全
第一：用戶管理*******************************************
用戶至少需要會話的權利，否則連接也不成功；
用戶在會話的權利上，應該有其他操作的權利；
Oracle的用戶和口令不區分大小寫，真是讓人大跌眼鏡；
Oralce中，所有用戶必須明確被授權，才可以操作；
SQL Server中，創建的用戶自動就擁有了一些權限；
Oracle不依賴操作系統；SQL Server依賴Windows;
MicroSoft假定大多數用戶都是合法用戶，采取樂觀態度；
Oracle首先假定用戶都是不安全的，采取悲觀態度；
Oracle中的用戶是互相隔離的，稱為用戶模式；
內置用戶：
sys,網絡管理員，最高權限；
當你試圖輸入了用戶名:sys
密碼：通用
之后，你發現連接不上；
而輸入 用戶名：system
密碼：通用
或者 用戶名：scott
密碼：tiger
的時候都可以連接，所以你認為
sys的權限沒有system高；
其實正是因為sys的權限高，所以你必須以
dba的身份來登陸：sys/通用 as sysdba
//可以使用數據字典user_users來查看當前用戶管理的用戶：
select * from user_users;
而dba_users可以查看dba管理的用戶；
system,只管理本機上的數據庫；
而all_users查看所有用戶，只能由dba來查看；
******創建用戶：
create user 用戶名 identified by 口令 [externally]
[default tablesapce 表空間名]
[temporary tablespace 臨時表空間名]
[quota 整數 K|M|unlimited on 表空間名]
//注意：創建用戶必須有dba的權限；
******查詢用戶：
其實就是對表user_users/dba_users/all_users進行查詢，
只不過這里不把他們叫表，叫數據字典；而且數據字典是系統
維護的；
*******修改用戶：
alter user.....//后面和創建一樣；
Oracle中一個實例就是一個數據庫，這個數據庫相當與SQL Server的全部數據庫；
Oracle的一個數據庫被分為很多個表空間，每個表空間相當於SQL Server中的一個數據庫；
實例演示：
create user student_user
identified by student
default tablespace users
temporary tablespace temp
quota 5m on users
quota 3m on temp
/其中，users,temp都是內置的表空間，student_user在users里有5m空間，在temp里有3m;
新創建的用戶是沒有權利的：
SQL> conn student_user/student;
ERROR：
ORA-01045: user STUDENT_USER lacks CREATE SESSION privilege; logon denied
警告: 您不再連接到 ORACLE。
*****限制用戶
鎖定：alter user 用戶名 account lock;
效果：
SQL> alter user student_user account lock;
用戶已更改。
SQL> conn student_user/student;
ERROR：
ORA-28000: the account is locked
警告: 您不再連接到 ORACLE。
解鎖：alter user 用戶名 account unlock;
口令無效：alter 用戶名 password expire; 當用戶創建了很多表，
如果直接刪除用戶，它下面的表都將被刪除，所以我們可以
只使得它的口令無效；
//可見，表是用戶的手下，用戶沒了，用戶創立的表，占用的空間都就沒了；
//所以，一般情況下，我們不要刪除用戶；
****刪除用戶：
drop user 用戶名[cascade]
//cascade是強制刪除，即使有別人正在用這個用戶的表；
//數據庫管理語句是自動結束事務的，沒有rollback的機會；
第二：權限管理***********************************************
授權：grant [系統特權名] [角色] [on 被授權操作表名] to [用戶名列表]
[public][with admin option]
如果是dcl語句，就不用on 被授權操作表名
grant all on student to public:把對student的所有權限授予所有用戶；
數據字典：user_sys_privs