用戶連接到oracle的三種驗(yàn)證方式

　　CREATE USER 語句將建立一個(gè)用戶。當(dāng)一個(gè)用戶連接到ORACLE數(shù)據(jù)庫時(shí)，它必須被驗(yàn)證。ORACLE中驗(yàn)證有三種類型：

　　　Database 驗(yàn)證用戶賬號(hào)

　　　external 驗(yàn)證用戶賬號(hào)

　　　Global 驗(yàn)證用戶賬號(hào)

　　缺省是數(shù)據(jù)庫驗(yàn)證，當(dāng)用戶連接到數(shù)據(jù)庫時(shí)，oracle將檢測用戶是否是數(shù)據(jù)庫的合法用戶，并且要提供正確的password；

        external驗(yàn)證，oracle將只檢測用戶是否是合法用戶，password已經(jīng)被網(wǎng)絡(luò)或系統(tǒng)驗(yàn)證了。

        global驗(yàn)證也是只檢測是否是合法用戶，password由oraclesecurity server驗(yàn)證。

Database驗(yàn)證用戶賬號(hào)

　　數(shù)據(jù)庫驗(yàn)證用戶賬號(hào)是驗(yàn)證的缺省類型，也是最普通的類型。建立一個(gè)賬號(hào)是piyush，口令是welcome的賬號(hào)，只需執(zhí)行下面的命令：

CREATE USE piyush IDENTIFIED BY welcome;

          piyush可以通過下面的語句將口令改變?yōu)閟araswatt:

ALTER USER piyush IDENTIFIED BY saraswati;

外部驗(yàn)證用戶賬號(hào)

　　用戶賬號(hào)進(jìn)入數(shù)據(jù)庫時(shí)可以不提供口令，這種情況下代替數(shù)據(jù)庫識(shí)別口令的是客戶端操作系統(tǒng)。外部驗(yàn)證賬號(hào)有時(shí)也叫OPS$賬號(hào)，當(dāng)他們最初在oracle6開始介紹時(shí)，oracle賬號(hào)都有關(guān)鍵字前綴OPS$，這也就是為什么init.ora 參數(shù)os_authent_prefix是OPS$--默認(rèn)特征與oracle6保持一致。os_authent_prefix定義的字符串必須被預(yù)處理為用于Oracle外部識(shí)別賬號(hào)的操作系統(tǒng)賬號(hào)名。創(chuàng)建操作系統(tǒng)用戶appl的語句是：

CREATE USER ops$appl IDENTIFIED EATERNALLY

        但在通常情況下，os_authent_prefix將被設(shè)置為空，像下面這樣：

CREATE USER appl IDENTIFIED EATERNALLY

    這樣效果是一樣的，關(guān)鍵字IDENTIFIED EXTERNALLY告訴ORACLE這是一個(gè)外部識(shí)別賬號(hào)。

GLOBAL用戶賬號(hào)

      GLOBAL類型的用戶賬號(hào)數(shù)據(jù)庫不檢測口令，而是由X.509目錄服務(wù)器檢測口令。創(chuàng)建一個(gè)GLOBAL類型的用戶賬號(hào)的方法是：

CREATE USER scott IDENTIFIED GLOBALLY AS "CN=scott,OU=divisional,O=sybex,C=US"

        關(guān)鍵字IDENTIFIED GLOBALLY AS表示建立的是一個(gè)GLOBAL類型的用戶賬號(hào)。

創(chuàng)建和更改用戶賬號(hào)

        CREATE USER 用于建立用戶賬號(hào)和給用戶賬號(hào)的屬性賦值。ALTER USER用于更改用戶賬號(hào)和屬性。但CREATE USER語句必須包括用戶名和口令。

        有部分屬性能用CREATER USER和ALTER USER語句設(shè)置，下面對(duì)是這些的屬性具體描述：

給用戶分配缺省表空間

         表空間（tablespace)是放置表、索引、叢等用戶對(duì)象的。如果在create user語句中沒有包含表空間，那么缺省的是系統(tǒng)表空間。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULTE TABLESPACE user_data;

ALTER USER manoj DEFAULTE TABLESPACE dev1_data;

給用戶分配臨時(shí)表空間

　　臨時(shí)表空間，顧名思義是臨時(shí)存放表、索引等用戶對(duì)象的臨時(shí)段。建立方法一樣。

CREATE USER piyush IDENTIFIED BY saraswati
Temporary TABLESPACE user_data;

ALTER USER manoj Temporary TABLESPACE dev1_data;

給用戶分配表空間的使用定額

　　使用定額限制用戶在表空間中使用磁盤的數(shù)量。定額可以按字節(jié)、千字節(jié)、兆字節(jié)或者無限制來制定。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULT TABLESPACE user_data
QUOTA UNLIMITED ON user_data
QUOTA 20M ON tools;

ALTER USER manoj QUOTA 2500K ON tools;

給用戶分配一個(gè)簡表

　　簡表可以限制用戶在會(huì)話時(shí)消耗的資源。這些資源包括：連接數(shù)據(jù)庫的時(shí)間，空閑時(shí)間，每次會(huì)話的邏輯讀數(shù)據(jù)的數(shù)量等等，缺省的簡表對(duì)資源無限制。

CREATE USER piyush IDENTIFIED BY saraswati
PROFILE TABLESPACE user_data;

ALTER USER manoj Temporary TABLESPACE dev1_data;

為用戶響應(yīng)指定角色

　　這個(gè)屬性只能由ALTER USER語句設(shè)置，試圖用CREATE USER語句設(shè)置將回返回一個(gè)例外。

ALTER USER manoj DEFAULT ROLE ALL EXCEPT salary_adm;

為用戶的password設(shè)定到期時(shí)間以便在用戶下次登錄時(shí)更改

　　當(dāng)用戶的password到期，在下一次登錄時(shí)將強(qiáng)迫修改password，oracle提示用戶輸入舊的password,然后輸入新的password。這項(xiàng)功能常用于新用戶，當(dāng)新用戶用缺省的password登錄時(shí)必須修改立即修改password.

ALTER USER manoj IDENTIFIED BY welcome;
ALTER USER manoj PASSWORD EXPIRE;

鎖定賬號(hào)，是用戶不能登錄

ALTER USER ql ACCOUNT LOCK

對(duì)賬號(hào)解鎖，以便用戶能登錄數(shù)據(jù)庫

ALTER USER ql ACCOUNT UNLOCK