用戶連接到oracle的三種驗證方式

　　CREATE USER 語句將建立一個用戶。當一個用戶連接到ORACLE數據庫時，它必須被驗證。ORACLE中驗證有三種類型：

　　　Database 驗證用戶賬號

　　　external 驗證用戶賬號

　　　Global 驗證用戶賬號

　　缺省是數據庫驗證，當用戶連接到數據庫時，oracle將檢測用戶是否是數據庫的合法用戶，并且要提供正確的password；

        external驗證，oracle將只檢測用戶是否是合法用戶，password已經被網絡或系統驗證了。

        global驗證也是只檢測是否是合法用戶，password由oraclesecurity server驗證。

Database驗證用戶賬號

　　數據庫驗證用戶賬號是驗證的缺省類型，也是最普通的類型。建立一個賬號是piyush，口令是welcome的賬號，只需執行下面的命令：

CREATE USE piyush IDENTIFIED BY welcome;

          piyush可以通過下面的語句將口令改變為saraswatt:

ALTER USER piyush IDENTIFIED BY saraswati;

外部驗證用戶賬號

　　用戶賬號進入數據庫時可以不提供口令，這種情況下代替數據庫識別口令的是客戶端操作系統。外部驗證賬號有時也叫OPS$賬號，當他們最初在oracle6開始介紹時，oracle賬號都有關鍵字前綴OPS$，這也就是為什么init.ora 參數os_authent_prefix是OPS$--默認特征與oracle6保持一致。os_authent_prefix定義的字符串必須被預處理為用于Oracle外部識別賬號的操作系統賬號名。創建操作系統用戶appl的語句是：

CREATE USER ops$appl IDENTIFIED EATERNALLY

        但在通常情況下，os_authent_prefix將被設置為空，像下面這樣：

CREATE USER appl IDENTIFIED EATERNALLY

    這樣效果是一樣的，關鍵字IDENTIFIED EXTERNALLY告訴ORACLE這是一個外部識別賬號。

GLOBAL用戶賬號

      GLOBAL類型的用戶賬號數據庫不檢測口令，而是由X.509目錄服務器檢測口令。創建一個GLOBAL類型的用戶賬號的方法是：

CREATE USER scott IDENTIFIED GLOBALLY AS "CN=scott,OU=divisional,O=sybex,C=US"

        關鍵字IDENTIFIED GLOBALLY AS表示建立的是一個GLOBAL類型的用戶賬號。

創建和更改用戶賬號

        CREATE USER 用于建立用戶賬號和給用戶賬號的屬性賦值。ALTER USER用于更改用戶賬號和屬性。但CREATE USER語句必須包括用戶名和口令。

        有部分屬性能用CREATER USER和ALTER USER語句設置，下面對是這些的屬性具體描述：

給用戶分配缺省表空間

         表空間（tablespace)是放置表、索引、叢等用戶對象的。如果在create user語句中沒有包含表空間，那么缺省的是系統表空間。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULTE TABLESPACE user_data;

ALTER USER manoj DEFAULTE TABLESPACE dev1_data;

給用戶分配臨時表空間

　　臨時表空間，顧名思義是臨時存放表、索引等用戶對象的臨時段。建立方法一樣。

CREATE USER piyush IDENTIFIED BY saraswati
Temporary TABLESPACE user_data;

ALTER USER manoj Temporary TABLESPACE dev1_data;

給用戶分配表空間的使用定額

　　使用定額限制用戶在表空間中使用磁盤的數量。定額可以按字節、千字節、兆字節或者無限制來制定。

CREATE USER piyush IDENTIFIED BY saraswati
DEFAULT TABLESPACE user_data
QUOTA UNLIMITED ON user_data
QUOTA 20M ON tools;

ALTER USER manoj QUOTA 2500K ON tools;

給用戶分配一個簡表

　　簡表可以限制用戶在會話時消耗的資源。這些資源包括：連接數據庫的時間，空閑時間，每次會話的邏輯讀數據的數量等等，缺省的簡表對資源無限制。

CREATE USER piyush IDENTIFIED BY saraswati
PROFILE TABLESPACE user_data;

ALTER USER manoj Temporary TABLESPACE dev1_data;

為用戶響應指定角色

　　這個屬性只能由ALTER USER語句設置，試圖用CREATE USER語句設置將回返回一個例外。

ALTER USER manoj DEFAULT ROLE ALL EXCEPT salary_adm;

為用戶的password設定到期時間以便在用戶下次登錄時更改

　　當用戶的password到期，在下一次登錄時將強迫修改password，oracle提示用戶輸入舊的password,然后輸入新的password。這項功能常用于新用戶，當新用戶用缺省的password登錄時必須修改立即修改password.

ALTER USER manoj IDENTIFIED BY welcome;
ALTER USER manoj PASSWORD EXPIRE;

鎖定賬號，是用戶不能登錄

ALTER USER ql ACCOUNT LOCK

對賬號解鎖，以便用戶能登錄數據庫

ALTER USER ql ACCOUNT UNLOCK