用户是用于 资源管理 和 权限控制 的一个概念。
-- 创建用户的语法 CREATE USER name IDENTIFIED BY password -- 一个用户，至少拥有用户名和密码 [DEFAULT TABLESPACE users] -- 指定此用户下数据默认保存位置，如果不指定，默认为 Users 表空间 [TEMPORARY TABLESPACE temp] -- 指定临时表空间，默认为 temp 表空间 [QUOTA 100M/unlimited ON USERS] -- 在表空间上有多少空间的使用权力，默认为 0, unlimited 表示无上限 [ACCOUNT LOCK/UNLOCK] -- 账号的初始状态：锁定/未锁定，默认为未锁定 [PASSWORD EXPIRE] -- 账号的初始状态：强制要求重设密码，默认不强制 [PROFILE DEFAULT] -- 指定使用的资源文件，默认是 default ; -- 修改用户的语法 ALTER USER name [跟创建用户的参数是一样的]; -- 删除用户的语法 DROP USER name [cascade];为了对用户行为有更精细的控制，需要使用 资源文件 (profile)。 资源文件是口令限制、资源限制的命名集合。
-- 增加资源文件的语法 CREATE PROFILE name LIMIT RESOURCE_参数 n/unlimited/default -- 控制的是资源的占用 PASSWORD_参数; -- 控制的是密码的使用 -- 修改资源文件的语法 ALTER PROFILE name ...; -- 删除资源文件的语法 DROP PROFILE name; -- 为用户指定资源文件 ALTER USER name PROFILE profile_name;常用资源文件选项：
名字 类型 介绍SESSIONS_PER_USER resource 每个用户最多能创建的连接数CONNECT_TIME resource 每个连接最多能保持的时间(分钟)IDLE_TIME resource 每个连接不操作多长时间自动断开(分钟)CPU_PER_SESSION resource 每个连接最多能占用的 CPU 时间(百分之一秒)LOGICAL_READS_PER_SESSION resource 每个连接最多能读取的数据块PRIVATE_SGA resource 最多占用的 SGA 大小PASSWORD_LIFE_TIME password 限制指定时间中必须重新修改密码(天)PASSWORD_REUSE_TIME/MAX password 密码重用的限制FAILED_LOGIN_ATTEMPTS password 允许的密码输错次数PASSWORD_LOCK_TIME password 因输错密码锁定的天数(天)PASSWORD_VERIFY_FUNCTION password 用于自定义密码验证操作示例：
-- 所有的用户信息，保存在字典表 dba_users 里面 select * from dba_users where USERNAME='VIP'; -- 所有的资源文件信息，保存在 dba_profiles 里面 select * from dba_profiles where profile='DEFAULT'; -- 创建用户的最基本语句，需要用户名和密码 -- 其他属性采用的都是默认值 create user vip identified by vip; -- 再一个稍微复杂一点的创建语句 create user vip identified by vip default tablespace users temporary temporary temp quota unlimited on users password expire; -- 在实际环境中，一个良好的习惯是： -- 为我们新建的用户创建独立的表空间 create tablespace db_vip datafile 'd:/db_vip.dbf' size 50m; create user vip identified by vip default tablespace db_vip quota unlimited on db_vip password expire; -- 如果想对用户做一些限制 -- 需要为它创建相应的资源文件 create profile vip_profile limit failed_login_attempts 3 password_life_time unlimited sessions_per_user 2; -- 将资源文件分配给用户，也可以在创建用户的时候指定 alter user profile vip_profile;