管理(004)：密碼文件 & 用戶

一、密碼文件中添加用戶

當您將 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 或 SYSKM 管理權限授予用戶時，該用戶的名稱和權限信息將添加到數據庫密碼文件中。
只有當用戶至少具有其中一種權限時，用戶名才會保留在密碼文件中。如果您撤消所有這些權限，那么 Oracle 數據庫將從密碼文件中刪除用戶。
創建密碼文件并向其中添加新用戶
使用以下步驟創建密碼文件并向其中添加新用戶：

1. 按照"Creating a Database Password File with ORAPWD"中的說明創建密碼文件。
2. 將 REMOTE_LOGIN_PASSWORDFILE 初始化參數設置為exclusive。(這是默認值。)
   如果試圖授予這些權限，但初始化參數 REMOTE_LOGIN_PASSWORDFILE 沒有正確設置，Oracle數據庫將發出錯誤。
3. 以 SYSDBA 權限連接，如下例所示，并在提示時輸入 SYS 密碼:
   CONNECT SYS AS SYSDBA
4. 啟動實例并在必要時創建數據庫，或者掛載并打開現有數據庫。
5. 根據需要創建用戶。將 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 或 SYSKM 管理權限授予您自己和其他用戶。參見"Granting and Revoking Administrative Privileges"。

二、授予和撤消管理員權限

使用 GRANT 語句授予管理權限。使用 REVOKE 語句撤消管理權限。
例如：

 GRANT SYSDBA TO mydba;REVOKE SYSDBA FROM mydba;

如果在授予管理權限的 GRANT 語句中指定 WITH ADMIN 選項，則忽略該選項，并應用以下規則：

• 當前連接為 SYSDBA 的用戶可以將任何管理權限授予另一個用戶，并從另一個用戶撤消任何管理權限。
• 當前連接為 SYSOPER 的用戶不能向其他用戶授予任何管理特權，也不能從其他用戶撤消任何管理特權。
• 當前連接為 SYSBACKUP 的用戶可以授予或撤消另一個用戶的 SYSBACKUP 管理權限。
• 當前以 SYSDG 連接的用戶可以授予或撤銷另一個用戶的 SYSDG 管理權限。
• 當前連接為 SYSKM 的用戶可以授予或撤銷其他用戶的 SYSKM 管理權限。

不能將管理權限授予角色，因為角色僅在數據庫啟動后可用。不要將數據庫管理權限與操作系統角色混淆。

三、查看數據庫密碼文件成員

V$PWFILE_USERS視圖包含關于已被授予管理權限的用戶的信息。 要確定哪些用戶被授予了管理權限：

• 查詢 V$PWFILE_USERS 視圖。