往期回顾
前言
Oracle体系结构包含一系列组件，如下图所示，图中显示了Oracle体系结构中的主要组件，包括实例、用户进程、服务器进程、数据文件及其他文件，如参数文件、口令文件和归档日志文件等。从图中可以看出，实例和数据库是Oracle数据库体系结构的核心组成部分，也是最重要的两个概念；DBA一个很重要的工作就是维护实例和数据库本身的正常工作。
Oracle数据库中任何对象都属于一个特定用户， 用户的创建、删除、授权管理相关操作需要具备dba(数据库管理员)权限。
1. 创建/删除用户
（1）创建用户
SQL> create user mytest identified by test123; #创建用户，默认表空间为users;
（2）修改口令
SQL> alter user mytest identified by test456; #修改密码
Oracle里通过概要文件实现对用户口令的统一化管理（口令有效期，最大锁定天数，锁定前允许的最大失败登录次数）。
（3）删除用户
SQL> drop user mytest cascade; #删除用户
2. 用户授权管理
（1）对用户直接授权
SQL> grant connect to mytest;
SQL> grant select on scott.dept to mytest with grant option;
SQL> revoke select on scott.dept from mytest; #取消授权
（2）通过角色对用户授权
角色是一组权限的集合，将角色赋给一个用户，这个用户就拥有了这个角色中的所有权限。
SQL> create role myrole; #创建角色
SQL> grant select on scott.dept to myrole; #对角色授权
SQL> grant myrole to mytest; #通过角色来控制用户
SQL> revoke myrole from mytest; #取消授权
数据库用户安全设计原则如下：
数据库用户去哪先按照最小分配原则；
数据库用户可分为管理、应用、维护、备份四类用户；
不允许使用sys和system用户建立数据库应用对象；
禁止对普通用户授予dba权限；
对查询用户只能开放查询权限；
对新建用户初次登录数据库时强制修改密码；
一般程序开发人员只要授予 CONNECT和RESOURCE两个角色即可。特别注意，授予这两个角色就包含了授予用户无限制使用默认表空间的权限。
