Question

浅谈oracle数据库如何创建用户以及分配权限

Answer 1

oracle的用户权限要是详细说，那么可能要很久，毕竟oracle的管理都是用过用户实现的。
（1）这里个人觉得最重要的是保护所在服务器的oracle用户（系统用户）的密码。并且不管是什么系统用户，就算是root，也不能随意修改才可以。毕竟本地登录的sqlplus / as sysdba就是dba权限，如果真的是这里出现问题，那么哭都来不及。
（2）dba用户有且只能有一个（用户名一定要毫不起眼，避免被猜出来，密码也要符合加密原则并且定期修改），这个用户要专人专用，绝对不能大面积给予该用户的密码，还是那句话权限太大。除了不得不利用dba身份进行的操作，其他事情一律不用这个用户，要当做这个用户不存在。
（3）其他用户权限，先说数据库的主要操作——增删改查，增是一个单独的用户，改删为一个用户或两个用户（这个权限也是严格控制的，因为一般来说），查为一个用户。感觉是不是很烦，一般也没有这么用的，不过如果真的要求严格，那么这是最好的办法。
（4）其他的就是关于表的分层管理（当然每层属于不同的用户或者每层分成几块，每块都是不同的用户），这样可以尽量避免因为权限导致的数据库问题。退一步说，就算出了问题，数据也是可以找回的。
（5）最后一个是每一个大面积分发的用户的授权都是针对表的，至于针对表空间等数据库系统层面的授权，则是由专门的用户由专门的人操作完成的。