Wie erstelle ich einen Benutzer in Oracle 11g und erteile Berechtigungen

Kann jemand mir raten, wie man einen Benutzer in Oracle 11g und nur dann erteilen Sie dem Benutzer die Möglichkeit, nur zur Ausführung eines bestimmten gespeicherten Prozedur und die Tabellen in das Verfahren.

Ich bin nicht wirklich sicher, wie dies zu tun!

InformationsquelleAutor der Frage Andy5 | 2012-02-25

  1. 80

    Verbinden als SYSTEM.

    CREATE USER username IDENTIFIED BY apassword;

GRANT CONNECT TO username;

GRANT EXECUTE on schema.procedure TO username;

    Müssen Sie möglicherweise auch:

    GRANT SELECT [, INSERT] [, UPDATE] [, DELETE] on schema.table TO username;

    jeweils Tabellen, die die Prozedur verwendet.

    InformationsquelleAutor der Antwort cagcowboy

  2. 24

    Befolgen Sie die unten aufgeführten Schritte zur Erstellung eines Benutzers in Oracle.

    --Schließen Sie als System-Benutzer

    CONNECT <USER-NAME>/<PASSWORD>@<DATABASE NAME>;

    --Erstellen von Benutzer-Abfrage

    CREATE USER <USER NAME> IDENTIFIED BY <PASSWORD>;

    - Rollen

    GRANT CONNECT,RESOURCE,DBA TO <USER NAME>;

    --Bieten Privilegien

    GRANT CREATE SESSION GRANT ANY PRIVILEGE TO <USER NAME>;
GRANT UNLIMITED TABLESPACE TO <USER NAME>;

    --Bieten Zugriff auf die Tabellen.

    GRANT SELECT,UPDATE,INSERT ON <TABLE NAME> TO <USER NAME>;

    InformationsquelleAutor der Antwort Sanoop

  3. 21

    In der Oracle-Dokumentation ist eine umfassende, online und kostenlos. Sie sollten lernen, es zu benutzen. Finden Sie die syntax für CREATE USER hier und für ERTEILEN Sie hier,

    Um die Verbindung zu der Datenbank, die wir brauchen, um einem Benutzer die Berechtigung das CREATE SESSION Privileg.

    Damit der neue Benutzer Rechte auf eine gespeicherte Prozedur, die wir erteilen müssen das EXECUTE-Privileg. Der Konzessionsgeber muss einer der folgenden sein:

    • die Prozedur Besitzer
    • einem Benutzer gewährt, führen Sie diese Prozedur mit der WITH ADMIN option
    • ein Benutzer mit dem GRANT ANY OBJECT privilege
    • ein DBA oder andere super-user-Konto.

    Beachten Sie, dass wir normalerweise nicht brauchen, gewähren Rechte auf Objekte, die von einer gespeicherten Prozedur um die Prozedur. Die Standardberechtigung ist, die wir ausführen der Prozedur mit den gleichen rechten wie die Prozedur Besitzer und, wie es war, Erben Ihre Rechte beim ausführen der Prozedur. Dies wird abgedeckt durch die AUTHID-Klausel. Der Standardwert ist definer (d.h. Verfahren Eigentümer). Nur wenn die AUTHID eingestellt ist CURRENT_USER (invoker, das ist unsere neue Benutzer) brauchen wir, um der Einräumung von rechten auf Objekte, die von der Prozedur. Erfahren Sie mehr.

    InformationsquelleAutor der Antwort APC

  4. 9

    Nicht verwenden diesen Ansatz in Kritischer Umgebung, wie TEST-und PROD. Folgenden Schritte sind nur ein Vorschlag für die lokale Umgebung. Für meine localhost erstelle ich den Benutzer über die folgenden Schritte:

    WICHTIGER HINWEIS : Erstellen Sie Ihre Benutzer mit der SYSTEM-Benutzer-Anmeldeinformationen.Ansonsten können Sie Gesicht problem, wenn Sie laufen mehrere Anwendungen auf dieselbe Datenbank.

     CONNECT SYSTEM/<<System_User_Password>>@<<DatabaseName>>; -- connect db with username and password, ignore if you already connected to database.

    Dann Laufen unterhalb der Skript -

    CREATE USER <<username>> IDENTIFIED BY <<password>>; -- create user with password
GRANT CONNECT,RESOURCE,DBA TO <<username>>; -- grant DBA,Connect and Resource permission to this user(not sure this is necessary if you give admin option)
GRANT CREATE SESSION TO <<username>> WITH ADMIN OPTION; --Give admin option to user
GRANT UNLIMITED TABLESPACE TO <<username>>; -- give unlimited tablespace grant

    EDIT:Wenn Sie mit einem problem konfrontiert zu oracle ora-28001 das Kennwort abgelaufen ist, auch dies kann nützlich sein, führen Sie 

    select * from dba_profiles;-- check PASSWORD_LIFE_TIME 
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; -- SET IT TO UNLIMITED

    InformationsquelleAutor der Antwort erhun

  5. 4

    Wie bereits erwähnt mehrere Male in den Kommentaren, die Verwendung des CONNECTRESOURCE und DBA Rollen wird abgeraten von Oracle.

    Verbinden Sie sich als SYS zu erstellen, die Ihre Rolle und die der Benutzer(s), die gegeben sind, diese Rolle. Sie können mit dem SQL Developer oder SQL*Plus, wie Sie bevorzugen. Nicht zu vergessen sind die SYSDBA-Rolle in der logon-string. Die connect_identifier verwendet eine unterschiedliche Syntax.

    sqlplus sys/<<password>>@<<connect_identifier>> as sysdba

    Lassen Sie uns sagen, Sie haben eine 12cR1 wie den als eine VM mit der "Oracle Technology Network Developer Day". Die strings anschließen könnte (zum Anschluss an den bereitgestellten PDB) :

    sqlplus sys/oracle@127.0.0.1/orcl as sysdba
sqlplus sys@"127.0.0.1/orcl" as sysdba -- to avoid putting the pw in clear

    Beachten Sie, dass unter Unix, die Anführungszeichen müssen maskiert werden, sonst werden Sie verzehrt werden von der shell. So " wird \".

    Dann erstellen Sie die Rolle MYROLEund gewähren Sie andere Rollen oder Privilegien. Hinzugefügt habe ich fast das minimum, um etwas zu tun interessant :

    create role myrole not identified;
grant create session to myrole;
grant alter session to myrole;
grant create table to myrole;

    Neben Ihr legen Sie die Benutzer -MYUSER. Die Zeichenfolge folgenden identified by was das Passwort ist case-sensitive. Der rest ist nicht. Sie können auch SQL-delimited identifiers (begrenzte Bezeichner (umgeben von Anführungszeichen ") anstelle von regulären Bezeichnern, die umgebaute tu Großbuchstaben und unterliegt ein paar Einschränkungen. Die Quote könnte unlimited statt 20m.

    create user myuser identified by myuser default tablespace users profile default account unlock;
alter user myuser quota 20m on users;
grant myrole to myuser;

    Schließlich verbinden Sie als neuen Benutzer.

    Bitte beachten Sie: Sie können auch ändern Sie die Standard-Profil oder einen anderen eine zum anpassen einige Einstellungen wie die Gültigkeitsdauer der Passwörter, die Anzahl der zulässigen fehlgeschlagenen login-versuche, usw.

    InformationsquelleAutor der Antwort lkuty

  6. 2
    CREATE USER USER_NAME IDENTIFIED BY PASSWORD;
GRANT CONNECT, RESOURCE TO USER_NAME;

    InformationsquelleAutor der Antwort SREE

  7. 0
    CREATE USER books_admin IDENTIFIED BY MyPassword;
GRANT CONNECT TO books_admin;
GRANT CONNECT, RESOURCE, DBA TO books_admin;
GRANT CREATE SESSION GRANT ANY PRIVILEGE TO books_admin;
GRANT UNLIMITED TABLESPACE TO books_admin;
GRANT SELECT, INSERT, UPDATE, DELETE ON schema.books TO books_admin;

    https://docs.oracle.com/cd/B19306_01/network.102/b14266/admusers.htm#i1006107
    https://chartio.com/resources/tutorials/how-to-create-a-user-and-grant-permissions-in-oracle/

    InformationsquelleAutor der Antwort Diponkor

  8. -4

    • Schritt 1 .

      create user raju identified by deshmukh;

    • Schritt 2.

      grant connect , resource to raju;

    • Schritt 3.

      grant unlimitted tablespace to raju;

    • Schritt 4.

      grant select , update , insert , alter to raju;

    InformationsquelleAutor der Antwort raju deshmukh

Schreibe einen Kommentar