oracle知识ORACLE的数据类型Oracle技术网—DBMS_Job包的用法Oracle技术网—Oracle for NT系统实用工具介绍Oracle技术网—Oracle常见错误代码Oracle技术网—Oracle常用ScriptOracle技术网—Oracle常用数据字典Oracle技术网—ORACLE数据库简介Oracle技术网—Oracle特殊包Oracle技术网—Oracle相关站点Oracle技术网—哪些初始化参数最影响Oracle系统性能PL/SQLDBAOracle7 7.3.2.2Oracle技术网—listener.log的内容增长很快，是否可以删除重建Oracle技术网—ORACLE表空间恢复方案Oracle技术网—Oracle常用系统文件有哪些Oracle技术网—ORACLE回滚段管理（上）Oracle技术网—ORACLE回滚段管理（下）Oracle技术网—Oracle如何决定使用哪个回退段Oracle技术网—Oracle数据库的空间管理技巧Oracle技术网—Oracle数据库碎片整理Oracle技术网—Oracle数据库有哪几种关闭方式Oracle技术网—Oracle数据库有哪几种启动方式Oracle技术网—Oracle预定义角色有哪些Oracle技术网—ROLLBACK不能回滚的命令Oracle技术网—查看哪些session正在使用哪些回滚段Oracle技术网—存储参数（storage子句）含义及设置技巧Oracle技术网—和权限有关的表有哪些Oracle技术网—漫谈数据库的启动和关闭Oracle技术网—哪些初始化参数最影响Oracle系统性能Oracle技术网—如何备份控制文件Oracle技术网—如何查出前台正在发出的sql语句Oracle技术网—如何查看Oracle版本及安装了哪些选项Oracle技术网—如何查看Oracle数据表的建表语句Oracle技术网—如何查看SGA区剩余可用内存Oracle技术网—如何查看各个表空间占用磁盘情况Oracle技术网—如何查看后台进程Oracle技术网—如何查看什么时间有哪些数据库对象结构被修改过Oracle技术网—如何查看数据库的各种数据文件Oracle技术网—如何查看数据库的字符集Oracle技术网—如何查看数据文件是否自动扩展Oracle技术网—如何查看数据文件所在的路径Oracle技术网—如何查看用户表上的约束内容Oracle技术网—如何查看用户表所占空间的大小Oracle技术网—如何查询出primary key和forgen key的关系表Oracle技术网—如何改变当前联机日志文件的大小Oracle技术网—如何利用DBMS_SQL包和游标计算当前用户下所有表的行数Oracle技术网—如何启动ARCHIVELOG模式Oracle技术网—如何取出某一用户的密码，再原封不动的改回去Oracle技术网—如何设置BLOCK_SIZE大于2K，如：4K、16KOracle技术网—如何手工指定使用哪个回退段Oracle技术网—如何修改internal的口令Oracle技术网—如何移动控制文件到新的目录中Oracle技术网—如何移数据库文件Oracle技术网—如何增加表空间的大小Oracle技术网—怎样查看init.ora文件Oracle技术网—怎样查看SGA值Oracle技术网—怎样查看哪些用户拥有SYSDBA、SYSOPER权限？Oracle技术网—怎样快速查出Oracle 数据库中的锁等待Oracle技术网—怎样识别IO竞争和负载平衡Exp vs ImpOracle技术网—EXP、IMP 命令详解Oracle技术网—Exp/Imp大量数据Oracle技术网—Export/Import 使用技巧与常见错误Oracle技术网—Oracle数据库的备份与恢复Oracle技术网—如何把数据exp到Sql loader里Oracle技术网—如何单独备份一个或多个表Oracle技术网—如何单独备份一个或多个用户Oracle技术网—如何导入指定表Oracle技术网—如何建立一个与现存数据库相同，但不包含数据的空库Oracle技术网—如何在oracle7和oracle8之间exp/imp数据Oracle技术网—提高ORACLE数据库系统import性能Oracle技术网—为何我的导出文件只有500KOracle技术网—自动备份Oracle数据库Oracle技术网—作Export或Import时，如何记录LOG信息？SQL技巧Oracle技术网—LONG数据类型使用上的一些说明Oracle技术网—Oracle8 PL/SQL编程风格与系统性能的提高Oracle技术网—Oracle8中用户名、表名、列名、索引名...可以用中文命名吗Oracle技术网—Oracle中如何实现某一字段自动增加1Oracle技术网—SQL(Structured Query Language)语句分哪几类Oracle技术网—SQL*PLUS常用命令列表Oracle技术网—SQL*Plus系统环境变量有哪些？如何修改？Oracle技术网—SQL*Plus中缓冲区命令列表Oracle技术网—SQL*Plus中能运行哪几种命令Oracle技术网—SQLPlus中的复制和粘贴技巧Oracle技术网—查看本用户下的各种对象的SQL脚本Oracle技术网—查找a表中有，而在b表中没有的记录Oracle技术网—利用PL/SQL打印ASCII表Oracle技术网—如何查找、删除表中重复的记录Oracle技术网—如何对CLOB行字段执行全文检索Oracle技术网—如何对CLOB字段进行全文检索？Oracle技术网—如何改变表中列的名字Oracle技术网—如何改变一个字段初始定义的Check范围Oracle技术网—如何给表、列加注释Oracle技术网—如何将 primary key 建在其它的表空间上Oracle技术网—如何删除表中的列Oracle技术网—如何使‘CREATE TABLE AS SELECT’能支持ORDER BY ？Oracle技术网—如何通过 SQL*PLUS 将符号 & 、'号(单引号) 插入Oracle数据库的表中Oracle技术网—如何用SQL生成SQL批处理文件Oracle技术网—如何在PL_SQL中读写文件Oracle技术网—如何自动生成一个含有20000101至20500101共50年日期的表Oracle技术网—如何自动生成一个含有2000年01月至2050年01月共50年月份的表Oracle技术网—删除a表中和b表相同的数据Oracle技术网—在Oracle快速进行数据行存在性检查Oracle技术网—怎样查看表的结构Oracle技术网—怎样改变SQL*Plus启动时默认路径Oracle技术网—怎样计算表中的记录数Oracle技术网—怎样在SQL*Plus中使用 '&' 来实现自定义参数变量？Oracle技术网—怎样在查询记录时给记录加锁Oracle错误Oracle7 7.3.2.2Oracle技术网—Oracle 816中如何启动Enterprise ManagerOracle技术网—Oracle Enterprise Manager（OEM）工具中如何以SYSOPER、SYSDBA方式登录Oracle技术网—ORACLE数据库应用开发常见问题及排除Oracle技术网—监听器错误Oracle技术网—联机热备份失败后，如何打开数据库Oracle技术网—没有备份、只有归档日志，如何恢复数据文件Oracle技术网—某个数据文件损坏，如何打开数据库Oracle技术网—如何使用归档日志进行完全恢复Oracle技术网—如何正确建立TYPE、partition（分区）Oracle技术网—一个控制文件被损坏，如何启动Oracle技术网—在SQL*Plus中insert进的都是中文的，为什么一存入服务器后，再select出的就是???了Oracle技术网—重装Oracle服务器后，以前的数据可以恢复吗Oracle初学者入门Oracle技术网—Oracle 8.1.6 for Win2000 系统文件解释Oracle技术网—Oracle 基本知识Oracle技术网—Oracle8 数据类型Oracle技术网—what is sql?Oracle技术网—安装、配置后，SQL*Plus操作初步Oracle技术网—安装Oracle后，经常使用的修改表空间的SQL代码Oracle安装、删除Oracle技术网—Oradim工具的用法Oracle技术网—WINDOWS NT上，如何删除ORACLE SERVICEOracle技术网—如何连接两台Oracle服务器Oracle技术网—如何在Windows 2000下将Oracle完全卸载Oracle技术网—如何在WINDOWS NT上删除所有的Oracle安装？Oracle技术网—手工安装数据库时需要安装那些系统包Oracle技术网—手工创建数据库的全部脚本及说明Oracle安全性问题Oracle技术网—Linux ORACLE 8.1.5漏洞Oracle技术网—Oracle 8.1.6的oidldapd中的漏洞Oracle技术网—Oracle8的不安全因素及几点说明Oracle技术网—Oracle数据库的安全策略Oracle技术网—Oracle数据库密码文件的使用和维护Oracle技术网—提高Oracle数据库应用系统安全的举例与分析数据库安全性策略Oracle系统设置、优化、连接《Oracle8 优化技术》摘录 (第一章 安装)《Oracle8 优化技术》摘录 (第二章 内存/CPU)《Oracle8 优化技术》摘录 (第三章 输入/输出)Oracle技术网—ASP 中通过OLEDB访问 Oracle 的代码Oracle技术网—Delphi5 企业版使用BDE访问 Oracle方法Oracle技术网—oracle database access objectOracle技术网—Oracle基于Client/Server的性能调整Oracle技术网—PB7 连接 Oracle 的配置方法Oracle技术网—PB内置Oracle数据库接口的使用方法Oracle技术网—PHP+Oracle(OCI) 初步Oracle技术网—PHP4连接Oracle 8i的方法（转译）Oracle技术网—多个数据库时，如何设置默认数据库Oracle技术网—如何备份Oracle设置Oracle技术网—如何让你的SQL运行得更快Oracle技术网—如何修改 SQL*Plus 的启动参数Oracle技术网—如何在Windosws 2000中安装JSP并访问OracleOracle技术网—如何在Windosws 2000中安装perl并访问OracleOracle技术网—如何在Windosws 2000中安装PHP4并访问OracleOracle技术网—如何在Windosws NT中使用批处理命令自动启动或关闭Oracle ServicesOracle技术网—如何在客户端省略输入数据库串，而只输入用户名、密码即可Oracle技术网—使用Database Configuration Assistant安装第二个数据库Oracle技术网—修改Oracle7数据库maxdatafiles参数的方法索引、序列、快照、数据库链路、触发器Oracle技术网—触发器的几种应用Oracle技术网—建立触发器时最容易忽略的两个地方Oracle技术网—快照和触发子结合使用的例子Oracle技术网—能否通过视图更新表中的数据Oracle技术网—如何创建一个简单的JAVA存储过程？Oracle技术网—如何创建隐藏IP地址的最后一项的函数？Oracle技术网—如何加密Oracle中的存储过程Oracle技术网—为什么有时ORACLE数据库不用索引来查找数据Oracle技术网—我的数据库链路为什么不工作Oracle技术网—一个建立快照的简单例子Oracle技术网—怎样创建一个简单的自定义过程并引用Oracle技术网—怎样手工刷新快照oracle与其他数据库的比较MySQL 测试Oracle技术网—Oracle 和 mysql 的一些简单命令对比参照Oracle技术网—Oracle8i和Microsoft SQL Server7.0比较Oracle技术网—比较SQL Server与Oracle、DB2Oracle技术网—各种数据类型的比较Oracle技术网—戏说SQL—几种SQL 服务器的比较关键任务      在Internet上运作公司是一项艰苦的任务其它知识OEM常见问题及其解决办法Oracle 8 资料库函式库Oracle 资料库函式库Oracle技术网—Decode()函数使用技巧（NT+IIS+ASP+ORACLE）Oracle技术网—Dual伪列Oracle技术网—NULL 使用详解Oracle技术网—OLAP及其多维数据分析Oracle技术网—Oracle for NT系统实用工具介绍Oracle技术网—ORACLE 用户的规范化管理Oracle技术网—user、uid伪列Oracle技术网—大型数据库设计原则Oracle技术网—留言簿（带Oracle数据库分页的显示功能）Oracle技术网—漫谈oracle中的空值Oracle技术网—如何正确利用Rownum来限制查询所返回的行数Oracle技术网—什么是ROWID，为什么需要它Oracle技术网—数据库技术考试大纲（中级）Oracle技术网—数据库行业的现状和展望Oracle技术网—在客户端处理Oracle的数据行加锁问题如何对CLOB行字段执行全文检索Developer 2000Oracle技术网—Developer/2000中各键盘触发子所对应的“按键”Oracle技术网—FORM调用REPORT时，如何去掉report serverOracle技术网—FORM中，Exception(例外)都有哪些，如何书写Oracle技术网—FORM中，FORM中，如何引入图像Oracle技术网—FORM中，WINDOW标题的设置Oracle技术网—FORM中，常用快捷键有哪些Oracle技术网—FORM中，触发子exit_form的两种功能是什么Oracle技术网—FORM中，当光标走到块的最后一项时，如何让按“enter回车”键时，光标自动走到下一条记录的第一项？Oracle技术网—FORM中，当用鼠标点击标签画布的某一“标签页”时，如何判断点击的是哪一页Oracle技术网—FORM中，如何屏蔽默认的功能键Oracle技术网—FORM中，如何实现屏幕同步刷新？Oracle技术网—FORM中，如何使用警告Oracle技术网—FORM中，如何通过 ODBC 访问 Acress 数据？Oracle技术网—FORM中Oracle技术网—FORM中，设置应用特性(光标类型)Oracle技术网—FORM中，怎样创建动态下拉列表ListOracle技术网—FORM中如何存取声音Oracle技术网—FORM中如何存取图象？如何把图象从一个表中导到另一个表中？Oracle技术网—MIS中的图像应用技术Oracle技术网—MIS中的图像应用技术Oracle技术网—从FORM中调用REPORT时，如何使打印结果直接输出到打印机上Oracle技术网—如何从FORM中调用REPORT程序Oracle技术网—如何改变FORM(FMX模块)运行时的title？Oracle技术网—如何在FORM运行中，使定制菜单中的“窗口(W)”菜单项不显示Oracle技术网—如何在启动FORM程序时直接登录到Oracle数据库上？Oracle技术网—运行FORM时，如何使按钮变灰（即无效）Oracle技术网—运行FORM时，如何使窗口（runtime窗口、画布窗口）自动变成最大化、最小化？Oracle技术网—在Developer/2000中如何读写文本型操作系统文件Oracle技术网—在Oracle中实现报表的定长输出linux vs UnixHow To Install Oracle 8.0.5 onto RedHat Linux 6HOWTO: OAS for Linux on FreeBSDHOWTO: Oracle for Linux on FreeBSDOracle 7.3.4 Enterprise Edition for SCO UNIX 安装步骤Oracle技术网—Oracle .com 套件在TurboLinux上的安装Oracle技术网—ORACLE 7.3 Enterprise在SCO OPEN SERVER 5.02 及 5.04 的安装过程Oracle技术网—ORACLE 7.3.4.2 for SCO Unix 安装说明Oracle技术网—Oracle 8 for solaris 2.6 安装步骤Oracle技术网—Oracle 8(8.0.5)标准版安装指南Oracle技术网—Oracle 8i(8.1.5)企业版安装指南Oracle技术网—ORACLE FOR SUN SOLARIS 安装手册Oracle技术网—ORACLE FOR SUN SOLARIS 维护手册Oracle技术网—ORACLE V.7.3.4.3 FOR AIX 安装说明Oracle技术网—ORACLE8I FOR SUN SOLARIS2.7 安装说明Oracle技术网—RedHat 6.1 Step-by-step Install notes for Oracle 8iOracle技术网—RedHat Linux 6.0 上 Oracle 8(8.0.5)标准版 安装实例Oracle技术网—RedHat Linux 6.0 上 Oracle 8i R2 (8.1.6) 企业版安装实例Oracle技术网—如何集成Linux/Apache/PHP4/FastCGI/Oracle/MySQL环境Oracle技术网—如何在你的Linux机器上安装运行OracleOracle技术网—为Linux配备Oracle 8Oracle技术网—在RedHat 6.0上安装Oracle 8i(全攻略)
©
本文档使用
php.cn手册 发布
文字
ORACLE 用户的规范化管理
摘自：双利刃
怎样安全地管理各行各业、各公司、各部门的数据，首先要从ORACLE用户管理着
手。
一、目前ORACLE用户管理存在的问题
1、权限过大
对ORACLE数据库编程和浏览的一般用户常常具有DBA (数据库管理员权限)，
能对数据库系统做任何修改或删除。
2、安全性差
很多ORACLE用户缺省存储位置都在系统表空间，这样不仅影响系统的正常工
作，而且不同用户的数据信息互相影响、透明，保密性差。随着数据的不断加入，
有可能使整个数据库系统崩溃。
3、密码有规律
在ORACLE调试初期形成的用户名和密码一致的不良习惯保留到现在；系统用
户SYS和SYSTEM的密码也众所皆知。
二、ORACLE用户的规范化管理
综述以上ORACLE用户管理中的种种弊端，再根据数据库使用情况，提出其规
范化管理的建议：
1、ORACLE DBA (数据库管理员)的规范
⑴、SUN Solaris操作系统下ORACLE用户密码应严格保密，绝不该把密码设成
ORACLE；并指定专门的数据库管理员定期修改。
⑵、ORACLE初始化建立的SYS和SYSTEM系统管理员用户密码应由原来的MANAGER
改成别的不易被记忆的字符串。
⑶、ORACLE WEB SERVER的管理端口具备DBA浏览数据库的能力，因此其管理者
ADMIN的密码也应保密，不该把密码设成MANAGER；并指定专门的数据库管理员定
期修改。
⑷、ORACLE DBA最好在SUN SPARC服务器控制台上用窗口式界面实现管理。前提
是ORACLE用户启动服务器，然后在窗口式命令行下输入SVRMGRM，即启动了ORACLE
SERVER MANAGER菜单式管理；用SYSDBA身份登录后，就可做数据库系统维护工作
了。
2、SQL*PLUS编程用户的规范
⑴、存储结构的规范
考虑到用SQL*PLUS编程可实现各行各业、各公司、各部门多种多样的应用
需求，我们的SQL*PLUS编程用户也应该朝这个方向规范：不同种类的应用必须有
不同的用户；不同种类的应用必须有不同的存储位置，包括物理文件、缺省表空
间、临时表空间的创建和规划：当准备编写某一较大规模(从ORACLE数据量和面向
用户量考虑)应用程序时，首先应该创建一个逻辑的存储位置-表空间，同时定义
物理文件的存放路径和所占硬盘的大小。
①、物理文件缺省的存放路径在/oracle_home/dbs下，在命令行下用UNIX指令
df -k 可查看硬盘资源分区的使用情况。如果oracle_home使用率达90‰以上，而
且有一个或多个较为空闲的硬盘资源分区可以利用，我们最好把物理文件缺省的
存放路径改到较为空闲的硬盘资源分区路径下。在此路径下我们可以这样规划资
源物理文件的存储：
xxx表空间
xxx行业/ xxx公司/ xxx 部门/ xxx 服务.dbf
DEMO表空间
default_datafile_home1/col /elec/sys4/demo1.dbf
default_datafile_home1/col /elec/sys4/demo2.dbf
公司系统四部摹拟演示系统物理文件
HUMAN表空间
default_datafile_home1/col/elec/human/human.dbf
公司人事部人事管理系统物理文件
BOOK表空间
default_datafile_home1/col/elec/book/book.dbf
公司资料室图书管理系统物理文件
QUESTION表空间
default_datafile_home1/col/elec/client/question.dbf
公司客户服务部问题库系统物理文件
PC表空间
default_datafile_home1/col/chaoxun/client/pc.dbf
公司PC机售后服务系统物理文件
……表空间
default_datafile_home2/……………………………
等等
说明：其中default_datafile_home1指oracle_home/dbs；
default_datafile_home2指较为空闲的硬盘资源分区路径。
②、物理文件的大小根据应用系统的数据量、数据对象、程序包的多少来定。
一般用于摹拟演示的小系统，表空间初始的物理文件为2M即能满足要求，如果信
息量满，还可以增加物理文件，扩充表空间(每次扩充大小也可暂定为2M)；一般
实际运行的应用系统可适当增加表空间初始的物理文件大小，但也不要一次分配
太大(因为不易回收空间，却易扩充空间)，这也需要根据具体情况具体分析：信
息量大、需长时间保存的应用在条件允许情况下，表空间可以大到几百M甚至上G；
信息量小、短期经常刷新的应用，表空间可以控制在2M以下。
举例： ●创建APP 某应用表空间(窗口菜单方式)：
oracle_home/dbs/app.dbf 2M 某应用的物理文件
oracle_home所在的/wwwdg分区使用率为10‰，所以物理文件可放在其缺省路径：oracle_home/dbs 下。
●创建APP 某应用表空间(命令行方式)
oracle_home/dbs/app.dbf 2M 某应用的物理文件
%svrmgrl
SVRMGR>connect internal;
SVRMGR> create tablespace app datafile 'app.dbf'size 2M;
说明：物理文件的缺省路径为ORACLE_HOME/DBS
即wwwdg/oracle/app/oracle/product/7.3.2/dbs
③、表空间的名称应该采用同系统应用相似的英文字符或字符缩写，表空间所对
应的一个或多个物理文件名也应有相关性。不同用户所处的缺省表空间不同，存
储的信息就不能互相访问。这比把所有用户信息都储存在系统表空间，安全性大
大提高了。如果用ORACLE WEB SERVER管理端口创建的用户，其缺省和临时表空
间一定是系统表空间，DBA切记要改变用户的缺省表空间。临时表空间存放临时
数据段，处理一些排序、合并等中间操作，根据实际应用的需求可以把它们放在
专门创建的表空间里；如果系统表空间大，也可以把它们放在系统表空间。用户
创建的数据索引最好和数据文件分开存放在不同表空间，以减少数据争用和提高
响应速度。
举例：
●改变dcd用户缺省表空间(窗口菜单方式)：
●改变dcd用户缺省表空间(命令行方式)
%svrmgrl
SVRMGR>connect internal;
SVRMGR>alter user dcd identified by dcdpwd default tablespace app;
⑵、权限的规范
对ORACLE数据库编程的用户具有CONNECT加RESOURCE权限就足以完成其工作。如果
要开发在INTERNET上可执行的应用程序，我们建议用ORACLE WEB SERVER管理端口
创建SQL*PLUS编程新用户。在 ORACLE WEB SERVER ADMINISTRATION中选PL/SQL
AGENT。
举例：
●创建一个SQL*PLUS编程新用户new (窗口菜单方式)
再选CREATE NEW DCD
选SUBMIT NEW SERVICE按纽后，屏幕提示CREATE DCD SUCCESS！这个过程不
仅创建了ORACLE的新用户，还安装了WEB SERVER的PL/SQL工具包，并确定了其有
效的INTERNET浏览端口。
选CONFIGURE 80
选Directory Mappings
做好端口相应INTERNET资源配置
修改WEB请求插件80
加入新用户WEB请求的应用和路径
做好端口相应INTERNET资源配置和加入新用户的WEB请求插件后，DBA切记要
改变用户的缺省表空间，由系统表空间改到为相关应用而创建的表空间。这样，
有效的面向INTERNET的SQL*PLUS编程用户就规划好了。
⑶、密码和用户名的规范
有相当数量的ORACLE用户名和密码一致，这是个很不安全的因素。我们建议
ORACLE用户名和密码一定不要一样，密码最好在五，六位字符以上。不同用户间
不应该使用相同的密码。用户名的定义可根据实际应用的英文名来设，而依据编
程人员的姓名定义的用户名实际上不规范，可在日后的工作中结合上述有关存储
结构规范的说明逐步改进。
3、特殊要求用户的规范
在ORACLE数据库使用过程中，还会遇到一些有特殊要求的用户：非编程人员
需要对某个表有查询、增加、删除、修改的权利。DBA应创建一个这样的用户，先
确定用户名和密码，再规定相关应用所在缺省表空间(包含某个表)和临时表空间，
最后TABLE属主给其授权：赋予CONNECT角色加SELECT、INSERT、DELETE、UPDATE
ON THE TABLE的对象级权限，这可根据实际需求自由取舍。
举例：●给新用户授于对象级权限(命令行方式)：
假设新用户NEW2需要有查询、删除、修改DCD用户的表EMP。
%svrmgrl
SVRMGR>connect internal; 以系统管理员登录
SVRMGR>create user new2 identified by new2345 default tablespace app;
SVRMGR>connect dcd/dcdpwd; 以dcd用户登录
SVRMGR>grant connect to new2;
SVRMGR>grant select on emp to new2;
SVRMGR>grant delete on emp to new2;
SVRMGR>grant update on emp to new2;