oracle中表空间、权限、角色、用户的总结

oracle中表空间、权限、角色、用户的总结
一、表空间
  1、创建正式表空间（存储表数据、函数、过程、序列等。是随数据库永久存在的）
   create tablespace user_data  --创建一个正式表空间（user_data）  
   datafile 'D:\a.dbf' size 50M   --创建位置和初始大小
   autoextend on  next 50M maxsize 20480M   extent management local;--按50M大小自动增长，最大为20480M

2、创建临时表空间（用来做查询和存放一些缓冲区数据）
create temporary tablespace temp_user_data      
tempfile 'D:\temp_a.dbf'  size 50M    
autoextend on next 1M maxsize 1024M  extent management local; 

3、创建一个用户，并指定其默认表空间
  create user username identified by oracle   --创建一个用户（username：用户名   oracle：密码）
  default tablespace user_data --设置默认的正式表空间为（user_data）
temporary tablespace temp_user_data;  --设置默认的临时表空间为（temp_user_data）

4、给新创建的数据库用户授权 
grant dba to username; --授予DBA最高权限(创建数据库结构)
grant connect to username;  --授予connect权限(拥有 Connect 权限的用户只可以登录 Oracle)
grant resource to username with admin option; --授予resource权限（拥有 Resource 权限的用户只可以创建实体）

5、修改表空间大小
  alter database
    datafile 'D:\a.dbf'  
    resize 1000M

6、删除表空间
  DROP TABLESPACE user_data INCLUDING  CONTENTS AND DATAFILES; --删除表空间和数据文件 

二、权限
  1. 系统权限
1.1、系统权限分类：
DBA: 拥有全部特权，是系统最高权限，只有 DBA 才可以创建数据库结构。
RESOURCE: 拥有 Resource 权限的用户只可以创建实体，不可以创建数据库结构。
CONNECT: 拥有 Connect 权限的用户只可以登录 Oracle，不可以创建实体，不可以创建数据库结构。

对于普通用户：授予 connect, resource 权限。
对于 DBA 管理用户：授予 connect，resource, dba 权限。（其实只要有dba权限，就有了其他的所有权限）

1.2、权限授权命令
  grant connect,resource to username; --username:用户
  
1.3、查看用户权限
 select * from dba_role_privs; -- 查有每个用户有些什么权限
 select * from dba_role_privs where granted_role='DBA'; --查看dba权限用户
 
1.4、系统权限传递
 grant connect, resorce to username with admin option; --增加 WITH ADMIN OPTION 选项，则得到的权限可以传递
 
1.5、回收系统权限
 Revoke connect, resource from username;

2.实体权限
  2.1、实体权限分类：
    select, update, insert, alter, index, delete, all  --all表示所有权限
  
  2.2、将表的权限授予其他特定用户
    grant select,update,insert on table01 to username;  --将table01这个表的增删改权限授予用户username
    grant all on table01 to username; --将table01这个表的所有权限权限授予用户username