超級用戶登錄
用戶管理
創建對象分配權限
Create user liucunzhi identified by root;
Grant resource to liucunzhi;
Grant connect to liucuzhi;
Connect liucunzhi/root;
爲對象分配表的權限
對象權限分爲 select update insert delete all
Grant select on emp to liucunzhi;
Select * from sys.emp;
Revoke select on emp from liucunzhi ;
可以繼續傳遞權限的話
如果是對象權限 + with grant option
如果 revoke 權限 liucunzhi 分配 出去的權限也被收回
如 grant all on emp to liucunzhi with grant option
這 liucunzhi 可以爲其他的
如果是系統權限 with admin option
管理用戶口令
使用 profile 管理用戶口令
(1) 賬戶鎖定指定用戶鎖定時間,指定用戶輸入密碼出錯的次數
注意:紅色部分不能變 3 次 2 天
create profile 文件名 limit
failed_login_attempts 3 password_lock_time 2 ;
( 2 )解鎖: alter user liucunzhi2 account unlock
( 3 )終止命令爲了讓用戶定期更改密碼
SQL> create profile myprofile limit password_life_time 10 ;
配置文件已創建
SQL> alter user liucunzhi2 profile myprofile;
用戶已更改。
口令歷史
create profile myprofile limit password_life_time 10 password_reuse_time 10// 十天之後可重複用着個用戶名
drop profile password_history[cascade]