一. 创建用户

命令:


CREATE USER 'username'@'host' IDENTIFIED BY 'password';


说明：

username：你将创建的用户名
	
host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
	
password：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器
例子：


CREATE USER 'dog'@'localhost' IDENTIFIED BY '123456';
CREATE USER 'pig'@'192.168.1.101_' IDENDIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '123456';
CREATE USER 'pig'@'%' IDENTIFIED BY '';
CREATE USER 'pig'@'%';


二. 授权:

命令:


GRANT privileges ON databasename.tablename TO 'username'@'host'


说明:

privileges：用户的操作权限，如SELECT，INSERT，UPDATE等，如果要授予所的权限则使用ALL
	
databasename：数据库名
	
tablename：表名，如果要授予该用户对所有数据库和表的相应操作权限则可用*表示，如*.*
例子:


GRANT SELECT, INSERT ON test.user TO 'pig'@'%';
GRANT ALL ON *.* TO 'pig'@'%';
GRANT ALL ON maindataplus.* TO 'pig'@'%';


注意:

用以上命令授权的用户不能给其它用户授权，如果想让该用户可以授权，用以下命令:


GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;


三.设置与更改用户密码

命令:


SET PASSWORD FOR 'username'@'host' = PASSWORD('newpassword');


如果是当前登陆用户用:


SET PASSWORD = PASSWORD("newpassword");


例子:


SET PASSWORD FOR 'pig'@'%' = PASSWORD("123456");


四. 撤销用户权限

命令:


REVOKE privilege ON databasename.tablename FROM 'username'@'host';


说明:

privilege, databasename, tablename：同授权部分

例子:


REVOKE SELECT ON *.* FROM 'pig'@'%';


注意:

假如你在给用户'pig'@'%'授权的时候是这样的（或类似的）：GRANT SELECT ON test.user TO 'pig'@'%'，则在使用REVOKE SELECT ON *.* FROM 'pig'@'%';命令并不能撤销该用户对test数据库中user表的SELECT 操作。相反，如果授权使用的是GRANT SELECT ON *.* TO 'pig'@'%';则REVOKE SELECT ON test.user FROM 'pig'@'%';命令也不能撤销该用户对test数据库中user表的Select权限。

具体信息可以用命令SHOW GRANTS FOR 'pig'@'%'; 查看。

五.删除用户

命令:


DROP USER 'username'@'host';

oracle数据库的权限系统分为系统权限与对象权限。

系统权限( database system privilege )

可以让用户执行特定的命令集。例如，create  table权限允许用户创建表，grant any privilege 权限允许用户授予任何系统权限。
对象权限( database object privilege )

可以让用户能够对各个对象进行某些操作。例如delete权限允许用户删除表或视图的行，select权限允许用户通过select从表、视图、序列(sequences)或快照(snapshots)中查询信息。

一、创建\删除用户

登录到system以创建其他用户

打开cmd:

sqlplus /nolog

SQL> connect / as sysdba

创建用户以及设置密码：
create user username identified by password;

如：
create user user1 identified by 123456;

修改用户：
alter user user1 identified by 234556;

撤销用户user1：
drop user user1;

二、为用户授权角色\撤销授权
oracle提供三种标准角色（role）:connect/resource和dba.

connect role(连接角色)

临时用户，特指不需要建表的用户，通常只赋予他们connect role.
connect是使用oracle简单权限，这种权限只对其他用户的表有访问权限，包括select/insert/update和delete等。

拥有connect role 的用户还能够创建表、视图、序列（sequence）、簇（cluster）、同义词(synonym)、回话（session）和其他  数据的链（link)。

resource role(资源角色)

更可靠和正式的数据库用户可以授予resource role。
resource提供给用户另外的权限以创建他们自己的表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster)。

dba role(数据库管理员角色)

dba role拥有所有的系统权限
包括无限制的空间限额和给其他用户授予各种权限的能力。

为用户user1授权：

grant connect, resource to user1;


撤销对user1赋予的权限：

revoke connect, resource from user;

创建用户一般分四步：

第一步：创建临时表空间（可选）

第二步：创建数据表空间

第三步：创建用户并制定表空间

第四步：给用户授予权限

 

1.创建用户之前要创建"临时表空间"，若不创建则默认的临时表空间为temp。

CREATE TEMPORARY TABLESPACE TRAFFIC_TEMP

         TEMPFILE '/home/oracle/tablespace/TRAFFIC_TEMP.DBF'

         SIZE 32M

         AUTOEXTEND ON

         NEXT 32M MASIZE UNLIMITED

         EXTENT MANAGEMENT LOCAL;

2.创建用户之前先要创建数据表空间，若没有创建则默认永久性表空间是system。

CREATE TABLESPACE TRAFFIC

         LOGGING

         DATAFILE '/home/oracle/tablespace/TRAFFIC.DBF'

         SIZE 32M

         AUTOEXTEND ON

         NEXT 32M MAXSIZE UNLIMITED

         EXTENT MANAGEMENT LOCAL;

3.现在建好了名为'TRAFFIC'的表空间，下面就可以创建用户了：

CREATE USER tbb IDENTIFIED BY 123456

         ACCOUNT UNLOCK

         DEFAULT TABLESPACE TRAFFIC

         TEMPORARY TABLESPACE TRAFFIC_TEMP;（如果没有创建临时表空间，则不需要这句话）

4.接着授权给新建的用户：

GRANT CONNECT,RESOURCE TO tbb;  --表示把 connect,resource权限授予tbb用户

GRANT DBA TO NEWUSER;  --表示把 dba权限授予给tbb用户（可选）

成功！

1.linux下创建用户

日常运维我们使用useradd命令来创建用户，常用的命令如下：

不加任何参数，仅创建用户
        示例：useradd myuser

        此时用户的家目录是/home/myuser

-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
        示例：useradd -d /opt/myuser -m myuser

-g 用户组 指定用户所属的用户组。
        我们创建用户的时候会默认创建一个和用户名相同的用户组，但是有时有需求需要指定用户组，可以使用-g命令来完成用户创建，前提条件是指定的用户组已存在

        示例：useradd -g mygroup myuser

2. linux下设置用户密码

2.1. 基本命令

        linux下设置用户的密码需要使用passwd命令

root用户修改或设置普通用户密码命令：
        方法一：passwd 普通用户名

            示例：passwd myuser

            会提示你输入密码，并且需要做一次确认密码的重试输入

            如果输入密码后提示：Password has been already used. Choose another.则说明设置的密码之前使用过，执行echo "" > /etc/security/opasswd后重试即可

        方法二：echo "密码"| passwd 用户名 --stdin

            示例：echo "Puluo@123"| passwd myuser --stdin

            这个时候需要使用passwd myuser命令来修改密码，如果输入密码后提示：Password has been already used. Choose another.则说明设置的密码之前使用过，执行echo "" > /etc/security/opasswd后重试即可

普通用户或root用户修改自己的密码
        输入passwd命令后按回车键后输入两次密码即可。

2.2. passwd常用参数

-l 锁定口令，即禁用账号。
          示例：passwd -l myuser

          执行完成后再登录myuser用户输入之前的密码后会提示Access denied

          有时候我们发现机器账号异常登录可以先执行这个命令将用户锁死

-u 解锁用户。
          示例：passwd -u myuser

-d 使账号无需密码即可登录。
          示例：passwd -d myuser

          这个我尝试执行后发现在登录的时候仍然提示我需要输入密码，但是使用其他普通用户切换到这个用户时可以不输入密码

3. linux下添加用户组

    groupadd 用户组名称

    示例：groupadd mygroup

4. linux下修改用户信息

    有时我们需要修改用户的用户组，家目录等信息，这时候使用useradd命令显然就不合适了，linux系统为我们提供了usermod命令，常用的参数与useradd一样大家可自行尝试。

5. linux删除用户

    删除用户使用命令userdel，示例：userdel myuser，使用这个命令的话只会删除用户，用户的主目录不会被删除，如果需要删除用户的时候也将用户主目录删除则可以使用-r，示例：userdel -r myuser

6. linux删除用户组

    删除用户组使用命令groupdel，示例：groupdel mygroup，注意，被删除的用户组不可以是任何用户的主用户组，否则删除失败。用户组删除完成后可以到/etc/group文件中去查看被删除则用户组名称已经不存在了。

7. Shell脚本创建用户

#!/bin/bash

# 需要创建的用户名，示例：USER_NAME=myuser
USER_NAME=
# 创建用户所属的用户组，示例：USER_GROUP=mygroup
USER_GROUP=
# 用户密码，示例：USER_PASSWD=Cloud12#$
USER_PASSWD=

# 校验参数
function check_param()
{
    if [[ ! -n ${USER_NAME} ]] || [[ ! -n ${USER_GROUP} ]] || [[ ! -n ${USER_PASSWD} ]]; then
        echo "ERROR: Please check the param USER_NAME,USER_GROUP,USER_PASSWD can not be null"
        exit 1;
    fi
}

# 创建用户
function creat_user()
{
    check_param
	
    #create group
    grep "^${USER_GROUP}" /etc/group &> /dev/null
    if [ $? -ne 0 ]; then
        groupadd ${USER_GROUP}
    fi
    #create user
    id ${USER_NAME} &> /dev/null
    if [ $? -ne 0 ]; then
        useradd -g ${USER_GROUP} ${USER_NAME} -d /home/${USER_NAME}
        echo ${USER_PASSWD}| passwd ${USER_NAME} --stdin
        chage -M 99999 ${USER_NAME}
    fi
}

creat_user $*


         该脚本需要填写的参数在脚本的最上方


			
USER_NAME
			
			

			
需要创建的用户名

			
示例USER_NAME=myuser
			
		

			
USER_GROUP
			
			

			
创建用户所属的用户组

			
示例USER_GROUP=mygroup
			
		

			
USER_PASSWD
			
			

			
用户密码

			
示例USER_PASSWD=Cloud12#$