一、密码文件中添加用户
当您将 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 或 SYSKM 管理权限授予用户时,该用户的名称和权限信息将添加到数据库密码文件中。 只有当用户至少具有其中一种权限时,用户名才会保留在密码文件中。如果您撤消所有这些权限,那么 Oracle 数据库将从密码文件中删除用户。 创建密码文件并向其中添加新用户 使用以下步骤创建密码文件并向其中添加新用户:
- 按照"Creating a Database Password File with ORAPWD"中的说明创建密码文件。
- 将 REMOTE_LOGIN_PASSWORDFILE 初始化参数设置为exclusive。(这是默认值。) 如果试图授予这些权限,但初始化参数 REMOTE_LOGIN_PASSWORDFILE 没有正确设置,Oracle数据库将发出错误。
- 以 SYSDBA 权限连接,如下例所示,并在提示时输入 SYS 密码: CONNECT SYS AS SYSDBA
- 启动实例并在必要时创建数据库,或者挂载并打开现有数据库。
- 根据需要创建用户。将 SYSDBA、SYSOPER、SYSBACKUP、SYSDG 或 SYSKM 管理权限授予您自己和其他用户。参见"Granting and Revoking Administrative Privileges"。
二、授予和撤消管理员权限
使用 GRANT 语句授予管理权限。使用 REVOKE 语句撤消管理权限。 例如:
GRANT SYSDBA TO mydba;REVOKE SYSDBA FROM mydba;
如果在授予管理权限的 GRANT 语句中指定 WITH ADMIN 选项,则忽略该选项,并应用以下规则:
不能将管理权限授予角色,因为角色仅在数据库启动后可用。不要将数据库管理权限与操作系统角色混淆。
三、查看数据库密码文件成员
V$PWFILE_USERS视图包含关于已被授予管理权限的用户的信息。 要确定哪些用户被授予了管理权限:
