北大青鸟oracle学习笔记14 15
oracle安全
用户管理
DBA授予不同用户不同权利，每个用户可以在授权范围内活动，任何超越权限范围的操作都视为非法。
sys用户 网络管理员 拥有最高权限
conn sys/口令 as sysdba;
system用户 本地管理员
scott用户 示例数据库
建立用户：（必须拥有dba权限）
Create User 用户名 Identified by 口令 [Externally] --口令在sqlplus中必须输入一个以字母开头的口令，在企业管理器中可以任意
[Default TableSpace 表空间名] -- 缺省表空间
[Temporary TableSpace 表空间名] --临时表空间
[Quota 整数 K|M | UnLimited On 表空间名] --表空间中使用的限额空间 或者不限定限额
表空间概念类似于sql server中数据库的概念
限制用户
Alter User 用户名 account lock;--加锁
Alter User 用户名 account unlock;--解锁
Alter 用户名 Password Expire;--口令失效
删除用户
Drop User 用户名 [Cascade];--表示删除用户模式中的所有对象（包括其创建的表空间等）
权限管理
Grant [系统特权名] [角色] To [用户名列表] [Public] [With Admin Option];--授予权限
Revoke [系统特权名] [角色] from [用户名列表] [Public];--撤销授权
Select * from User_Sys_Privs;--查看系统权限
角色管理
角色将系统权限分配给用户的中间的类用户或权限装载容器。可以给某些角色一定的权限，当某个用户需要一定权限时，把一个具有和他所要的权限相同的角色赋予它就可。
（士兵是一个角色，而演士兵的演员是一个用户）
Create Role 角色名 [Not Identified | Identified By 口令 | Extenally]
无口令 口令 由操作系统检验的口令
创建角色以后对其授权，同权限管理。
Grant 角色名 To [用户名列表] [Public];
Revoke 角色名 To [用户名列表] [Public];
Drop Role 角色名;--不影响用它已经授予的用户的权限
相关文档：
簇：
有公共列的两个或多个表的集合
簇表中的数据存储在公共数据块中
簇键：
唯一标识符
创建簇：
减少I/O操作，减少磁盘空间，但是插入性能降低。
两张表中有共同的列，比如学生表中有班级编号，班级表中也有班级编号，可以将班级编号存放在簇中
create cluster 簇名(
字段名 类型
)tablespace 表命名空间;
cr ......
数据库之间的链接建立在DATABASE LINK上。要创建一个DB LINK，必须先
在每个数据库服务器上设置链接字符串。
1、 链接字符串即服务名，首先在本地配置一个服务名，地址指向远程的数据库地址，服务名取为将来你要使用的数据库链名：
2、创建数据库链接，
进入系统管理员SQL>操作符下，运行命令� ......
现在看相关的RAC结构的文章还不太理解。
现在看这个就很清楚其中的意思了。
oracle clusterware 主要有以下主要部件：
CSS: 集群同步服务
主要管理整个集群内各个节点间的情况，包括节点的添加和减少。与之对应的是ocssd 进程，如果改进程出现故障将会导致节点重启。如果使用了第三方的clusterware，css 通过第三方clus ......
