第六章 ORacle权限设置、schema、通过profile 限制用户恶意登录、通过profile限制使用期限

一   权限机制

1，权限： 系统权限    、    对象权限

系统权限：系统权限适合数据库管理相关的权限；  create session 、 cretae table 、 create index 、 create view ......

对象权限：与用户操作数据对象相关的权限;  update 、 insert 、delate、 select

报错的原因，

2， 把 scott 用户下的emp表授权给创建用户software查看

二  方案（schema）

Scott 用户能够查看emp表，但是software用户不能；

问题： soctt用户与software位于同一个数据库实例(orcl）里，为什么不能查看？

1， 当用户创建好后，如果该用户创建一个数据对象（表等），此时dbms就会创建一个对应的方案与该用户对应，并且该方案的名称和用户名称一致。因此，得出结论 system与scott 都拥有自己的方案。

2， Oracle实例里，能不能在同一个实例里不同的用户创建同样名称的数据对象（表），答案是：可以的

3， 方案（schema），当某用户创建一个数据对象时，此时dbms 就会创建一个对应的方案与该用户对应，并且该方案的名称和用户名称一致。因此，得出结论  system 与scott 都拥有自己的方案。

4，如果想查看某一个用户的数据对象， 可以通过pl/sql developer查看；

三   通过profile 限制用户恶意登录（口令管理）

1，可以profile想象成一个数据对象（文件、规则）

语法格式：

SQL>  create profile  文件名 limit failed_login_attempts 3 password_lock_time 2;

SQL> alter user scott profiles userprofile;

案例：   允许某用户，最多产生过hi登录3次，如3次未登录成功，则锁定该用户，锁定后两天不能登录系统。

SQL> conn system/system@orcl

SQL> create profile  userprofile1 limit failed_login_attempts 3 password_lock_time 2;

SQL> alter user scott prifile userprofile1;

SQL> conn scott/xxx@orcl(连续输错3此密码，输错第4次是发现账户锁住）

解锁：

SQL> alter user scott account unlock;

四  通过profile限制使用期限

语法：

SQL>  create profile pprofile文件名 limit password_life_time 10 password_garce_time 2;

案例：

SQL>  conn system/system@orcl

SQL> create profile userprofile2 limit password_life_time 10 password_grace_time  2;

sql> alter user scott profile userprofile2;

sql>  conn  scott/system@orcl

删除 profile

sql> drop profile userprofile1 [cascade];