溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
通過博文部署Oracle 12c企業(yè)版數(shù)據(jù)庫已經(jīng)可以部署Oracle數(shù)據(jù)庫了，本篇博文主要介紹Oracle的體系結(jié)構(gòu)，包括存儲結(jié)構(gòu)、內(nèi)存結(jié)構(gòu)和進程結(jié)構(gòu)進行初步了解。對進一步學(xué)習(xí)Oracle數(shù)據(jù)庫有很大的幫助。
博文大綱：
一、Oracle體系結(jié)構(gòu)
1.Oracle體系結(jié)構(gòu)概述
2.Oracle服務(wù)器
3.Oracle存儲結(jié)構(gòu)
4.Oracle內(nèi)存結(jié)構(gòu)
5.Oracle進程結(jié)構(gòu)
二、CDB與PDB的基本操作
三、用戶管理
四、數(shù)據(jù)庫權(quán)限管理
五、導(dǎo)入測試數(shù)據(jù)
數(shù)據(jù)庫的體系結(jié)構(gòu)是指數(shù)據(jù)庫的組成、工作過程、以及數(shù)據(jù)庫中數(shù)據(jù)的組織與管理機制，要了解Oracle數(shù)據(jù)庫的體系結(jié)構(gòu)，必須理解Oracle系統(tǒng)的主要組件和重要概念。
Oracle體系結(jié)構(gòu)包含一系列組件，如圖：
圖中顯示了Oracle體系結(jié)構(gòu)中的主要組件，包括實例、用戶進程、服務(wù)器進程、數(shù)據(jù)文件及其他文件，如參數(shù)文件、口令文件和歸檔日志文件等。
從圖中可以看出，實例和數(shù)據(jù)庫是Oracle數(shù)據(jù)庫體系結(jié)構(gòu)的核心組成部分，也是最重要的兩個概念。
作為一個DBA管理者，維護實例和數(shù)據(jù)庫本身的正常運行是最基本的技能。
Oracle實例是后臺進程和內(nèi)存結(jié)構(gòu)的集合，必須啟動實例才能訪問數(shù)據(jù)庫中的數(shù)據(jù)。Oracle實例啟動時，將分配一個系統(tǒng)全局區(qū)（SGA）并啟動一系列Oracle后臺進程。
Oracle實例有兩種類型：
- 單進程Oracle實例使用一個進程執(zhí)行Oracle的全部操作，在單進程環(huán)境下的Oracle實例僅允許一個用戶可存??；
- 多進程Oracle實例使用多個進程來執(zhí)行Oracle的不同部分，對于每個連接的用戶都有一個進程；
數(shù)據(jù)庫是數(shù)據(jù)的集合，物理上指存儲數(shù)據(jù)庫信息的一組操作系統(tǒng)文件，每個數(shù)據(jù)庫有一個邏輯結(jié)構(gòu)和物理結(jié)構(gòu)。
從Oracle 12c版本開始，Oracle引入了可插拔數(shù)據(jù)庫的概念，可插拔是為云計算而生?？刹灏蔚慕Y(jié)構(gòu)由一個容器數(shù)據(jù)庫（CDB）和若干個可組裝數(shù)據(jù)庫（PDB）組成，每個PDB對外可充當(dāng)一個獨立的數(shù)據(jù)庫工應(yīng)用程序使用，它可以包含自己的數(shù)據(jù)文件，但是所有的PDB共享CDB的控制文件以及日志文件。所謂的可插拔，意味著PDB可以像USB一樣隨時插入CDB中，不用了也可以隨時拔下來。一個CDB中最多可以插入250個PDB，在PDB中，seedPDB為模板PDB，它為新創(chuàng)建的PDB提供模板，其他的PDB可以根據(jù)需要創(chuàng)建、刪除?？刹灏喂δ芸梢约铀贁?shù)據(jù)庫的部署，給一個CDB打補丁就可以經(jīng)所有的更新同步到其上的所有PDB中。
在Oracle 12c之前的版本中，實例和數(shù)據(jù)庫只能是一對一或多對一的關(guān)系，即只能是一個實例對應(yīng)一個數(shù)據(jù)庫，或者多個實例對應(yīng)一個數(shù)據(jù)庫。單子啊Oracle 12c版本中，通過引入CDB和PDB，一個實例可以對應(yīng)多個可插拔數(shù)據(jù)庫。
可插拔數(shù)據(jù)庫的使用場景：
（1）企業(yè)中有多個應(yīng)用均需要使用Oracle數(shù)據(jù)庫，他們僅使用非常少量的硬件資源，但是又不得不為他們創(chuàng)建多個實例；
（2）一些不是特別重要的數(shù)據(jù)庫，打包需要DBA花費大量的精力去維護；
（3）為了更好的利用硬件資源以及減少管理開銷，有必要將大量的部門級應(yīng)用整合到少數(shù)幾個Oracle關(guān)系型數(shù)據(jù)庫中，以便部署和管理；
通過一個集中化的平臺部署多個數(shù)據(jù)庫，同時又共享一個數(shù)據(jù)庫實例，可以大大降低成本，即更少的實例損耗和耕地的存儲技術(shù)。
如果在生產(chǎn)環(huán)境中只需要一個數(shù)據(jù)庫，并不想使用可插拔數(shù)據(jù)庫，可以在安裝過程中取消勾選“創(chuàng)建為容器數(shù)據(jù)庫”復(fù)選框，從而將安裝一個普通數(shù)據(jù)庫。
Oracle服務(wù)器也是非常重要的概念，它主要由實力和數(shù)據(jù)庫文件組成，也就是常說的數(shù)據(jù)庫管理系統(tǒng)（DBMS）。
Oracle服務(wù)器的組成如圖：
Oracle服務(wù)器除了維護實例和數(shù)據(jù)庫文件外，還在用戶建立與服務(wù)器的連接時啟動服務(wù)器進程并分配PGA。
Oracle的存儲結(jié)構(gòu)分為物理結(jié)構(gòu)和邏輯結(jié)構(gòu)，這兩種存儲結(jié)構(gòu)既相互獨立又相互聯(lián)系。如圖：
物理結(jié)構(gòu)是Oracle數(shù)據(jù)庫創(chuàng)建后使用的操作系統(tǒng)物理文件，Oracle數(shù)據(jù)庫的物理文件分為以下兩類：
（1）數(shù)據(jù)文件：數(shù)據(jù)文件的擴展名通常是.dbf，是物理存儲Oracle數(shù)據(jù)庫數(shù)據(jù)的文件。
數(shù)據(jù)文件的特點：
- 每個數(shù)據(jù)文件只與一個數(shù)據(jù)庫相聯(lián)系；
- 一個表空間可包含一個或多個數(shù)據(jù)文件；
- 一個數(shù)據(jù)文件只能屬于一個表空間；
（2）重做日志文件：重做日志文件的擴展名是.log，它記錄了對數(shù)據(jù)的所有更改信息，并提供了一種數(shù)據(jù)恢復(fù)機制，確保在系統(tǒng)崩潰或其他意外出現(xiàn)后重新恢復(fù)數(shù)據(jù)庫。
在Oracle數(shù)據(jù)庫中，重做日志文件是成組使用的，每個重做日志文件組可以有一個多多個重做日志文件。在工作過程中，多個重做日志文件組之間循環(huán)使用，當(dāng)一個重做日志文件組寫滿后，會轉(zhuǎn)向下一個日志文件組。重做日志文件用于記錄數(shù)據(jù)庫變化，是用戶的事務(wù)處理日志。
（3）控制文件：控制文件的擴展名是.ctl，是一個二進制文件?？刂莆募写鎯Φ男畔⒑芏?，其中包括數(shù)據(jù)文件和重做日志文件的名稱和位置?？刂莆募菙?shù)據(jù)庫啟動及運行所必須的文件。當(dāng)Oracle讀寫數(shù)據(jù)時，要根據(jù)控制文件 的信息查找數(shù)據(jù)文件。
由于控制文件的重要性，一個數(shù)據(jù)庫至少要有兩份控制文件。Oracle 12c默認包含兩個控制文件，各個控制文件內(nèi)容相同，從而可以避免因為一個控制文件的損壞而導(dǎo)致無法啟動數(shù)據(jù)庫的情況發(fā)生。
控制文件中記錄了以下信息：
- 數(shù)據(jù)文件的位置及大小；
- 重做日志文件的位置及大??；
- 數(shù)據(jù)庫名稱及創(chuàng)建時間；
- 日志序列號；
其他文件有參數(shù)文件、歸檔日志文件、口令文件等。
數(shù)據(jù)庫的邏輯結(jié)構(gòu)是從邏輯的角度分析數(shù)據(jù)庫的組成的。Oracle數(shù)據(jù)庫的邏輯結(jié)構(gòu)包括表空間、段、區(qū)、塊和模式等。如圖：
每個Oracle數(shù)據(jù)庫都是由若干個表空間構(gòu)成的，用戶在數(shù)據(jù)庫中建立的所有內(nèi)容都被存儲到表空間中。一個表空間可以由多個數(shù)據(jù)文件，但一個數(shù)據(jù)文件只能屬于一個表空間。與數(shù)據(jù)文件這種物理結(jié)構(gòu)不同，表空間屬于數(shù)據(jù)庫的邏輯結(jié)構(gòu)。
在每個數(shù)據(jù)庫中，都有一個名為“SYSTEM”的表空間，即系統(tǒng)表空間，還會有SYSAUX、UNDO、USERS等表空間，這些都是在創(chuàng)建數(shù)據(jù)庫時自動創(chuàng)建的。管理員可以創(chuàng)建自定義的表空間并分配給指定用戶，也可以為表空間增加和刪除數(shù)據(jù)文件。
表空間基本有以下三類：
（1）永久性表空間：一般保持基表、試圖、過程和索引等的數(shù)據(jù)。SYSTEM、SYSAUX、USERS表空間是默認安裝的；
（2）臨時性表空間：只用于保存系統(tǒng)中短期活動的數(shù)據(jù)，如排序數(shù)據(jù)等；
（3）撤銷表空間：用來幫助回退未提交的事務(wù)數(shù)據(jù)，已提交的數(shù)據(jù)在這里是不可以恢復(fù)的；
一般不需要創(chuàng)建臨時性表空間和撤銷表空間，除非要把他們轉(zhuǎn)移到其他磁盤中以提高性能。
表空間的目的如下：
- 對不同用戶分配不同的表空間，對不同的模式對象分配不同的表空間，方便對用戶操作和對模式對象的管理；
- 可以將不同數(shù)據(jù)文件創(chuàng)建不同的磁盤中，有利于管理磁盤空間、提高I/O性能、備份和恢復(fù)數(shù)據(jù)等；
一般在完成Oracle系統(tǒng)的安裝并創(chuàng)建Oracle實例后，Oracle系統(tǒng)自動啊盡力SYSTEM、SYSAUX、USRS等多個表空間。
下面詳細介紹一下這幾種表空間：
- SYSTEM表空間：用于存放Oracle系統(tǒng)內(nèi)部表和數(shù)據(jù)字典的數(shù)據(jù)，如表名、列名、用戶名等。不建議將用戶創(chuàng)建的表，索引等對象存放到SYSTEM表空間中；
- SYSAUX表空間：作為SYSTEM的輔助表空間，用于存放各種數(shù)據(jù)庫工具用戶的數(shù)據(jù)；還用于存放各種模式的對象數(shù)據(jù)，如智能代理用戶DBSNMP等，這些模式在數(shù)據(jù)庫安裝完成后就建立了相應(yīng)的對象并都存放在SYSAUX表空間中；
- USERS表空間：通常作為用戶使用的表空間，可以在這個表空間上創(chuàng)建各種對象，如表、索引等；
- TEMP表空間：Oracle系統(tǒng)用于存放臨時數(shù)據(jù)的特殊表空間。比如：當(dāng)操作中需要進行排序時，Oracle系統(tǒng)就將排序的數(shù)據(jù)臨時存放在該表空間內(nèi)。排序處理完成后即可釋放排序數(shù)據(jù)所占用的空間，因此成為臨時表空間；
除了Oracle系統(tǒng)默認創(chuàng)建的表空間外，用戶可根據(jù)應(yīng)用系統(tǒng)的模式及其所要存儲的對象類型創(chuàng)建多個表空間，以區(qū)分用戶數(shù)據(jù)和系統(tǒng)數(shù)據(jù)。
創(chuàng)建表空間數(shù)據(jù)數(shù)據(jù)定義語言，語法如下：
語法中：
內(nèi)存結(jié)構(gòu)是Oracle數(shù)據(jù)庫體系中最為重要的一部分，內(nèi)存也是影響數(shù)據(jù)庫性能的第一要素。
Oacle內(nèi)存存儲的主要內(nèi)容：
照內(nèi)存使用方式不同，Oracle數(shù)據(jù)庫的內(nèi)存也可以分為以下幾種：
- SGA：所有用戶都可以訪問的實例的共享內(nèi)存區(qū)域。數(shù)據(jù)塊、事務(wù)處理日志、數(shù)據(jù)字典信息等都存儲在SGA中；
- PGA：一類非共享的內(nèi)存，專用于特定的服務(wù)器進程，并且只能夠由這個進程訪問；
- UGA：為用戶進程存儲會話狀態(tài)的內(nèi)存區(qū)域。根據(jù)用戶數(shù)據(jù)庫時配置為專用服務(wù)器模式，還是配置為共享服務(wù)器模式，UGA可以作為SGA或PGA的一部分。它為用戶會話存儲數(shù)據(jù)。
重點介紹一下SGA和PGA：
Oracle實例的SGA同來存儲數(shù)據(jù)庫信息，并由多個數(shù)據(jù)庫進程共享。當(dāng)數(shù)據(jù)庫實例啟動時，SGA的內(nèi)存被自動分配。SAG是數(shù)據(jù)庫中占用服務(wù)器內(nèi)存最大的一個區(qū)域，也是影響數(shù)據(jù)庫性能的一個重要指標。
SGA按其作用不同，可以分為以下幾個部分：
共享池是對SQL、PL/SQL程序進行語法分析、編譯、執(zhí)行時用到的內(nèi)存區(qū)域。
共享池由庫緩存和數(shù)據(jù)字典緩存組成：
數(shù)據(jù)緩沖區(qū)用于存儲從磁盤數(shù)據(jù)文件中讀入的數(shù)據(jù)，供所有用戶共享。修改數(shù)據(jù)時，首先要從數(shù)據(jù)文件中取出數(shù)據(jù)，存儲于數(shù)據(jù)緩沖區(qū)中。修改的數(shù)據(jù)，插入的數(shù)據(jù)都被存儲于數(shù)據(jù)緩沖區(qū)中，修改完成和其他條件滿足時，數(shù)據(jù)才被寫入數(shù)據(jù)文件中。
Oracle服務(wù)器進程在處理一個查詢時，首先查找內(nèi)存中是否存在所需的數(shù)據(jù)塊。如果在數(shù)據(jù)緩沖區(qū)中沒有找到需要的塊，服務(wù)器進程就從數(shù)據(jù)文件中讀取此塊，并保存在緩沖區(qū)中。當(dāng)后續(xù)的請求需要讀取這些塊時，便可以在內(nèi)存中找到，因此這些請求不需要從磁盤中讀取，從而提高了讀取速度。數(shù)據(jù)緩沖區(qū)的大小對數(shù)據(jù)庫的讀取速度有直接的影響。
當(dāng)用戶執(zhí)行了如INSERT、UPDATE、DELETE、CREATE、ALTER、DROP等操作時，數(shù)據(jù)發(fā)生了變化，這些變化了的數(shù)據(jù)在寫入數(shù)據(jù)緩存之前先要寫入重做日志緩沖區(qū)，同時變化之前的數(shù)據(jù)也放入重做日志緩存，這樣在數(shù)據(jù)恢復(fù)時Oracle就知道哪些資源需要提交，哪些資源需要撤回。相對于數(shù)據(jù)緩沖區(qū)，日志緩沖區(qū)對數(shù)據(jù)庫的性能影響較小。
在SGA中，大池是一個可選的緩沖區(qū)，管理員可以根據(jù)需要對其今進行配置。在大規(guī)模輸入、輸出及備份過程中也需要大池作為緩沖空間，如大數(shù)據(jù)操作、數(shù)據(jù)庫備份與恢復(fù)之類的操作。
在SGA中，Java池也是一個可選的緩沖區(qū)，但是在安裝Java或者使用Java程序時必須設(shè)置Java池，用于編譯Java語言編寫的指令。
PGA不是實例的一部分，它包含單個服務(wù)器進程或單個后臺進程所需的數(shù)據(jù)和控制信息。PGA是在用戶進程連接到數(shù)據(jù)庫并創(chuàng)建一個會話時自動分配的，該分區(qū)保留了每個與Oracle數(shù)據(jù)庫連接的用戶進程所需的內(nèi)存。在一個用戶結(jié)束會話后，PGA將被釋放。
Oracle中有幾種不同類型的進程：
用戶進程是一個需要與Oracle服務(wù)器進程交互的程序。當(dāng)數(shù)據(jù)庫用戶運行一個應(yīng)用程序準備向數(shù)據(jù)庫服務(wù)器發(fā)送請求時，即創(chuàng)建了用戶進程。例如：用戶啟動數(shù)據(jù)庫工具Sqlplus時，系統(tǒng)將自動建立一個用戶進程。
服務(wù)器進程用于處理連接到實例的用戶進程的請求。當(dāng)用戶建立與數(shù)據(jù)庫的連接時，即產(chǎn)生服務(wù)器進程。服務(wù)器進程和用戶進程通信并為所連接的用戶請求服務(wù)。服務(wù)器進程直接與Oracle數(shù)據(jù)庫交互，實現(xiàn)調(diào)用和返回結(jié)果的目的。服務(wù)器進程及可以處理一個用戶進程的請求，也可以處理多個用戶進程的請求。
在Oracle數(shù)據(jù)庫中，為了使系統(tǒng)性能更好地協(xié)調(diào)多個用戶，實例系統(tǒng)中使用的一些附加進程，稱為后臺進程。這些后臺進程存在于操作系統(tǒng)中，在實例啟動時自動啟動。其中有五個進程是必須要啟動的，否則數(shù)據(jù)庫實例無法啟動。這五個進程分別是：
PMON進程在用戶連接意外中斷后執(zhí)行資源清理工作，包括以下任務(wù)：
SMON進程執(zhí)行以下任務(wù)：
DBWR進程執(zhí)行以下任務(wù)：
LGWR進程負責(zé)將重做日志緩沖區(qū)中的日志數(shù)據(jù)寫入日志文件組。數(shù)據(jù)庫在運行時，如果對數(shù)據(jù)進行修改，則產(chǎn)生日志信息，日志信息首先產(chǎn)生于重做日志緩沖區(qū)中。此緩沖器按照“先進先出”的原則進行操作，當(dāng)日志信息滿足一定條件是，由LGWR進程將日志數(shù)據(jù)寫入日志文件。系統(tǒng)通常有多個日志文件，日志寫入進程以循環(huán)的方式將數(shù)據(jù)寫入文件。
CKPT進程是確保數(shù)據(jù)緩沖區(qū)中所有修改過的數(shù)據(jù)塊都寫入數(shù)據(jù)文件的機制。當(dāng)檢查點完成后，CKPT進程負責(zé)更新數(shù)據(jù)文件頭和控制文件、保存檢查點信息，以保證數(shù)據(jù)庫日志文件和數(shù)據(jù)文件同步。在數(shù)據(jù)庫恢復(fù)時只需要找到CKPT保存的最后一次檢查點，就可以根據(jù)它確定日志文件中恢復(fù)數(shù)據(jù)的開始位置，然后重新執(zhí)行其之后的日志記錄即可。
ARCn進程即歸檔日志進程，是一個可選進程，只有在打開日志歸檔時才有該進程。該進程的主要作用是發(fā)生日志切換時將寫滿的聯(lián)機日志文件復(fù)制到歸檔目錄。
與之前版本的Oracle不同，Oracle 12c可以作為單個數(shù)據(jù)庫使用，也可根據(jù)企業(yè)需要，提供若干個可插拔PDB數(shù)據(jù)庫。每個PDB可以由不同的DBA維護。
下面簡單介紹一下CDB與PDB的基本維護：
[oracle@oracle ~]$ sqlplus sys as sysdba //以sys用戶登錄數(shù)據(jù)庫
SQL*Plus: Release 12.2.0.1.0 Production on 星期六 11月 30 15:26:41 2019
Copyright (c) 1982, 2016, Oracle. All rights reserved.
輸入口令: ******
已連接到空閑例程。
SQL> startup; //啟動數(shù)據(jù)庫
ORACLE 例程已經(jīng)啟動。
Total System Global Area 2466250752 bytes
Fixed Size 8795760 bytes
Variable Size 671091088 bytes
Database Buffers 1778384896 bytes
Redo Buffers 7979008 bytes
數(shù)據(jù)庫裝載完畢。
數(shù)據(jù)庫已經(jīng)打開。
SQL> show con_name; //查詢當(dāng)前所在的容器
CON_NAME
------------------------------
CDB$ROOT //表示當(dāng)前在CDB下
SQL> show pdbs; //查詢數(shù)據(jù)庫中的所有容器
CON_ID CON_NAME OPEN MODE RESTRICTED
---------- ------------------------------ ---------- ----------
2 PDB$SEED READ ONLY NO //創(chuàng)建PDB數(shù)據(jù)庫模板
3 ORCLPDB MOUNTED //狀態(tài)為mounted（并沒有open）
SQL> alter pluggable database orclpdb open; //CDB下將可插拔數(shù)據(jù)庫orclpdb打開
//如果沒有將PDB打開就已經(jīng)切換到PDB中，可以使用“shutdown immediate”關(guān)閉PDB數(shù)據(jù)庫、“startup”啟動PDB數(shù)據(jù)庫
插接式數(shù)據(jù)庫已變更。
SQL> alter session set container=orclpdb; //CDB下切換會話到PDB中
會話已更改。
SQL> show con_name; //再次查看當(dāng)前位置已經(jīng)位于orclpdb中
CON_NAME
------------------------------
ORCLPDB
SQL> alter session set container=cdb$root; //回到CDB數(shù)據(jù)庫
會話已更改。
SQL> show con_name;
CON_NAME
------------------------------
CDB$ROOT以上是從CDB切換到PDB中，反之，一樣。
連接到可插拔數(shù)據(jù)庫PDB有兩種方法：
第二種是實現(xiàn)方法如下：
[oracle@oracle ~]$ vim /u01/app/oracle/product/12.2.0/dbhome_1/network/admin/tnsnames.ora
LISTENER_ORCL =
(ADDRESS = (PROTOCOL = TCP)(HOST = oracle)(PORT = 1521))
ORCL =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = oracle)(PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = orcl)
)
)
---------------------------------------------------- //分界線，以上不需要進行修改
lzj = //根據(jù)上面的模板，進行編寫，這個名字可以自定義
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = oracle)(PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = orclpdb) //這里需要指定PDB數(shù)據(jù)庫名稱
)
)
[oracle@oracle ~]$ sqlplus sys@lzj as sysdba //登錄數(shù)據(jù)庫時需指定剛才定義的名稱
SQL*Plus: Release 12.2.0.1.0 Production on 星期六 11月 30 15:48:50 2019
Copyright (c) 1982, 2016, Oracle. All rights reserved.
輸入口令: ******
連接到:
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production
SQL> show con_name; //查看進行驗證
CON_NAME
------------------------------
ORCLPDB在創(chuàng)建一個新數(shù)據(jù)庫時，Oracle將創(chuàng)建一些默認數(shù)據(jù)庫用戶，比如：SYS、SYSTEM等用戶。
簡單介紹一下Oracle數(shù)據(jù)庫的用戶：
SYS用戶是Oracle中的一個超級用戶，主要用來維護系統(tǒng)信息和管理實例。數(shù)據(jù)庫中所有數(shù)據(jù)字典和視圖都存儲在SYS模式中。數(shù)據(jù)字典存儲了用來管理數(shù)據(jù)庫對象的所有信息，是Oracle數(shù)據(jù)庫中非常重要的系統(tǒng)信息。SYS用戶只能以SYSOPER或SYSDBA角色登錄數(shù)據(jù)庫系統(tǒng)。
SYSTEM用戶是Oracle中默認的數(shù)據(jù)庫管理員，它擁有DBA權(quán)限。該用戶模式中存儲了Oracle管理工具使用的內(nèi)部表和視圖。通常通過SYSTEM用戶管理Oracle數(shù)據(jù)庫的用戶、權(quán)限和存儲等，不建議在SYSTEM模式中創(chuàng)建用戶表。SYSTEM用戶不能以SYSOPER或SYSDBA角色登錄數(shù)據(jù)庫系統(tǒng)，只能使用默認方式（數(shù)據(jù)庫身份驗證的方式）登錄。
Oracle 12c支持創(chuàng)建自定義用戶，由于PDB的引入，自定義用戶范疇和之前版本有所不同。在CDB模式下，用戶分為兩種：公用用戶和本地用戶。公用用戶可以在CDB和PDB中使用，而本地用戶只能在PDB中使用。在CDB環(huán)境中，不允許創(chuàng)建本地用戶。Oracle規(guī)定，在CDB中創(chuàng)建公用用戶是，用戶名必須以c##開頭。
通常情況下，出于安全考慮，對于不同用戶的數(shù)據(jù)表需要不同的訪問權(quán)限，因此，就需要創(chuàng)建不同的用戶。Oracle中的CREATE USER命令用于創(chuàng)建新用戶。每個用戶都有一個默認空間和一個臨時表空間。如果沒有指定，Oracle就將USERS設(shè)為默認表空間，將TEMP設(shè)為臨時表空間。
創(chuàng)建用戶的語法如下：
在語法中：
SQL> create user c##lzj
2 identified by 123456; //創(chuàng)建用戶
用戶已創(chuàng)建。
SQL> alter user c##lzj identified by 654321; //修改用戶密碼
用戶已更改。
SQL> drop user c##lzj cascade; //刪除用戶
用戶已刪除。
//刪除用戶時，不帶 cascade則表示只刪除用戶，帶上 cascade則表示刪除用戶即用戶模式對象權(quán)限是執(zhí)行某種類型的SQL語句揮著存取其他用戶數(shù)據(jù)庫對象的權(quán)利。在Oracle中，權(quán)限分為系統(tǒng)權(quán)限和對象權(quán)限兩類。
系統(tǒng)權(quán)限是指在數(shù)據(jù)庫中執(zhí)行某種系統(tǒng)級別的操作，或者針對某一類的對象執(zhí)行某種操作的權(quán)限。如圖：
常見的系統(tǒng)權(quán)限如下：
一個新用戶創(chuàng)建完成后，首選要授予其CREATE SESSION權(quán)限，使其可以登錄到數(shù)據(jù)庫。
對象權(quán)限是指針對某個特定的模式對象執(zhí)行操作的權(quán)力。如圖：
Oracle數(shù)據(jù)庫用戶有兩種獲取權(quán)限的途徑：①直接向用戶授予權(quán)限；②將權(quán)限授予角色，再將角色授予一個或多個用戶。使用角色能夠更加方便和高效地對權(quán)限進行管理。所以數(shù)據(jù)庫管理員通過使用角色向用戶授予權(quán)限，而不是直接向用戶授予權(quán)限。在Oracle數(shù)據(jù)庫系統(tǒng)中預(yù)定義了很多角色，其中最常用的主要有CONNECT角色、RESOURCE角色、DBA角色等。
Oracle中常用的系統(tǒng)預(yù)定義角色如下：
新創(chuàng)建的用戶必須授予一定的權(quán)限才可對數(shù)據(jù)庫進行相關(guān)的操作。
SQL> grant connect,resource to c##lzj;
授權(quán)成功。
SQL> revoke connect,resource from c##lzj;
撤銷成功。數(shù)據(jù)庫用戶安全設(shè)計原則如下：
- 數(shù)據(jù)庫用戶去哪先按照最小分配原則；
- 數(shù)據(jù)庫用戶可分為管理、應(yīng)用、維護、備份四類用戶；
- 不允許使用sys和system用戶建立數(shù)據(jù)庫應(yīng)用對象；
- 禁止對普通用戶授予dba權(quán)限；
- 對查詢用戶只能開放查詢權(quán)限；
- 對新建用戶初次登錄數(shù)據(jù)庫時強制修改密碼；
一般程序開發(fā)人員只要授予 connect和resource兩個角色即可。注意：授予這兩個角色就包含了授予用戶無限制使用默認表空間的權(quán)限。
在PDB模式下創(chuàng)建用戶lzj，并對其授權(quán)，具體操作：
SQL> select name from v$pdbs; //查詢所有的可插拔數(shù)據(jù)庫
NAME
--------------------------------------------------------------------------------
PDB$SEED
ORCLPDB
SQL> alter session set container=orclpdb; //切換到可插拔數(shù)據(jù)庫orclpdb
會話已更改。
SQL> show con_name; //查詢當(dāng)前所在的數(shù)據(jù)庫容器
CON_NAME
------------------------------
ORCLPDB
SQL> create user lzj identified by 123456; //在PDB創(chuàng)建用戶（不需要添加c##）
用戶已創(chuàng)建。
SQL> alter user lzj identified by 654321; //修改用戶密碼：
用戶已更改。
SQL> grant connect to lzj; //對用戶進行授權(quán)
授權(quán)成功。
SQL> alter session set container=cdb$root; //切換到CDB容器
會話已更改。
SQL> show con_name; //查看當(dāng)前的容器
CON_NAME
------------------------------
CDB$ROOT在Oracle 12c以前的版本中，安裝完成之后默認會scott用戶，該用戶模式下存放了用于測試的表，而Oracle 12c安裝完成之后默認沒有scott用戶。為了以后測試方便，下面介紹如何在Oracle 12c中導(dǎo)入測試數(shù)據(jù)的方法。
下載test.sql腳本，然后執(zhí)行以下操作：
[oracle@oracle ~]$ ll //準備腳本測試文件
總用量 8
-rw-r--r-- 1 oracle oinstall 7658 6月 15 2017 test.sql
[oracle@oracle ~]$ sqlplus / as sysdba
SQL*Plus: Release 12.2.0.1.0 Production on 星期六 11月 30 17:19:15 2019
Copyright (c) 1982, 2016, Oracle. All rights reserved.
連接到:
Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production
SQL> create user c##scott identified by scott default tablespace users temporary tablespace temp quota unlimited on users;
//創(chuàng)建用戶c##scott
用戶已創(chuàng)建。
SQL> grant connect,resource to c##scott; //用戶授權(quán)
授權(quán)成功。
SQL> @test.sql //導(dǎo)入腳本文件，不帶路徑表示當(dāng)前目錄下
………………………… //創(chuàng)建過程省略
SQL> conn c##scott/scott; //切換用戶c##scott
已連接。
SQL> show user; //查看當(dāng)前用戶
USER 為 "C##SCOTT"
SQL> col tname for a10; //格式化輸出，讓一行中顯示所有的列，調(diào)整tname列的寬度為10
SQL> select * from tab; //查詢當(dāng)前用戶下的所有的表
TNAME TABTYPE CLUSTERID
---------- --------------------- ----------
BONUS TABLE
DEPT TABLE
EMP TABLE
SALGRADE TABLE
SQL> desc emp; //查詢emp表的結(jié)構(gòu)
名稱 是否為空? 類型
----------------------------------------- -------- ----------------------------
EMPNO NOT NULL NUMBER(4)
ENAME VARCHAR2(10)
JOB VARCHAR2(9)
MGR NUMBER(4)
HIREDATE DATE
SAL NUMBER(7,2)
COMM NUMBER(7,2)
DEPTNO NUMBER(2)
SQL> col empno for 9999; //格式化輸出，empno列為數(shù)字，9999代表寬度為4
SQL> select * from emp; //根據(jù)實際情況，自行修改，怎么好看怎么來
EMPNO ENAME JOB MGR HIREDATE SAL COMM DEPTNO
----- ----- ----- ---------- ---------- ---------- ---------- ----------
7369 SMITH CLERK 7902 17-12月-80 800 20
7499 ALLEN SALES 7698 20-2月 -81 1600 300 30
MAN
7521 WARD SALES 7698 22-2月 -81 1250 500 30
MAN
7566 JONES MANAG 7839 02-4月 -81 2975 20
ER
7654 MARTI SALES 7698 28-9月 -81 1250 1400 30
EMPNO ENAME JOB MGR HIREDATE SAL COMM DEPTNO
----- ----- ----- ---------- ---------- ---------- ---------- ----------
N MAN
7698 BLAKE MANAG 7839 01-5月 -81 2850 30
ER
7782 CLARK MANAG 7839 09-6月 -81 2450 10
ER
7788 SCOTT ANALY 7566 19-4月 -87 3000 20
ST
EMPNO ENAME JOB MGR HIREDATE SAL COMM DEPTNO
----- ----- ----- ---------- ---------- ---------- ---------- ----------
7839 KING PRESI 17-11月-81 5000 10
DENT
7844 TURNE SALES 7698 08-9月 -81 1500 0 30
R MAN
7876 ADAMS CLERK 7788 23-5月 -87 1100 20
7900 JAMES CLERK 7698 03-12月-81 950 30
7902 FORD ANALY 7566 03-12月-81 3000 20
ST
EMPNO ENAME JOB MGR HIREDATE SAL COMM DEPTNO
----- ----- ----- ---------- ---------- ---------- ---------- ----------
7934 MILLE CLERK 7782 23-1月 -82 1300 10
R
已選擇 14 行。
SQL> select * from c##scott.emp; //如果使用的是非c##scott用戶，需要指定用戶.表名———————— 本文至此結(jié)束，感謝閱讀 ————————
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機網(wǎng)站二維碼