北大青鸟oracle学习笔记14 15
oracle安全
用户管理
DBA授予不同用户不同权利，每个用户可以在授权范围内活动，任何超越权限范围的操作都视为非法。
sys用户 网络管理员 拥有最高权限
conn sys/口令 as sysdba;
system用户 本地管理员
scott用户 示例数据库
建立用户：（必须拥有dba权限）
Create User 用户名 Identified by 口令 [Externally] --口令在sqlplus中必须输入一个以字母开头的口令，在企业管理器中可以任意
[Default TableSpace 表空间名] -- 缺省表空间
[Temporary TableSpace 表空间名] --临时表空间
[Quota 整数 K|M | UnLimited On 表空间名] --表空间中使用的限额空间 或者不限定限额
表空间概念类似于sql server中数据库的概念
限制用户
Alter User 用户名 account lock;--加锁
Alter User 用户名 account unlock;--解锁
Alter 用户名 Password Expire;--口令失效
删除用户
Drop User 用户名 [Cascade];--表示删除用户模式中的所有对象（包括其创建的表空间等）
权限管理
Grant [系统特权名] [角色] To [用户名列表] [Public] [With Admin Option];--授予权限
Revoke [系统特权名] [角色] from [用户名列表] [Public];--撤销授权
Select * from User_Sys_Privs;--查看系统权限
角色管理
角色将系统权限分配给用户的中间的类用户或权限装载容器。可以给某些角色一定的权限，当某个用户需要一定权限时，把一个具有和他所要的权限相同的角色赋予它就可。
（士兵是一个角色，而演士兵的演员是一个用户）
Create Role 角色名 [Not Identified | Identified By 口令 | Extenally]
无口令 口令 由操作系统检验的口令
创建角色以后对其授权，同权限管理。
Grant 角色名 To [用户名列表] [Public];
Revoke 角色名 To [用户名列表] [Public];
Drop Role 角色名;--不影响用它已经授予的用户的权限
相关文档：
1 - / , . ; :
"text" 时间分隔符号，除了标准的几个，还允许用文字作为分割符号。
例如 to_char(sysdate,'YYYY"年"mm"月"dd"日"')=2008年04月24日
2 AD
A.D. 即拉丁文Anno Domini的简写，表示公元.会根据nls的不同转换为公元或者ad等
无特殊注意事项
3 AM
A.M. 上 ......
簇：
有公共列的两个或多个表的集合
簇表中的数据存储在公共数据块中
簇键：
唯一标识符
创建簇：
减少I/O操作，减少磁盘空间，但是插入性能降低。
两张表中有共同的列，比如学生表中有班级编号，班级表中也有班级编号，可以将班级编号存放在簇中
create cluster 簇名(
字段名 类型
)tablespace 表命名空间;
cr ......
MySQL的ID非常方便定义，只要指定其字段的自动增量属性即可。
但是Oracle不行，需要定义sequence和triggedr，当然trigger可以不定义，但是不方便。
表定义如下：
CREATE TABLE GAME
(
ID
INTEGER ......
逻辑上：
Single column 单行索引
Concatenated 多行索引
Unique 唯一索引
NonUnique 非唯一索引
Function-based函数索引
Domain 域索引
物理上：
Partitioned 分区索引
NonPartitioned 非分区索引
B-tree：
Normal 正常型B树
Rever Key 反转型B树
Bitmap 位图索引
索引结构：
B-tree：
适合与大量的增、� ......
在Oracle中使用自动递增列
Oracle 沒有類似 MS-SQL 可以直接修改欄位屬性，設定成自動編號欄位，所以我們必須透過 Sequence 物件的 nextval 方法，取得其下一個值，然後將此值新增至 TABLE 中，製造出有自動編 ......
