回复：初学oracle和大家一起分享，讲错的地方望吧友指出，互相学习

后面我们马上讲 《用户访问控制》和《Oracle的事务和锁》请有兴趣的朋友顶起...别沉了

感谢大家支持，这几天太忙了 呵呵！
用户访问控制：
1、创建用户：
用户名：abc
密 码：123
create user 语句创建用户：

alter user 语句用来修改用户密码并解锁：

drop user 语句删除用户：

数据库的权限和安全：
数据库安全：1）：系统安全 2）：数据安全
系统权限：能够存取数据库的权限。
对象权限：操作数据库对象的内容。
模 式：对象的集合，例如表、视图、索引等。
这里不明白没有关系，只是先做了解，接下来我们会深入了解。

ORACLE 11g中有200多种权限
DBA具有最高系统权限，典型的包括：
/创建删除用户 /创建删除表空间 /备份恢复...等
应用开发人员一般需要的权限，典型的包括：
/创建回话 /创建表 /创建视图 /创建序列 /创建过程...等
那么再说个例子，创建用户并赋予用户权限：
创建用户： 用户名：abc 密码：123

用 grant..to 语句给用户（abc）授以下权限：创建表，创建视图，创建序列
to 后面跟的是用户名;

表空间：
在oracle中每个账户都可以指定默认的表空间，
用户所创建的任何对象（表、视图、索引等..）都缺省保存在此表空间中，
如果创建用户时没有指定默认表空间，那么属于数据库级的默认表空间（DBCA创建数据库时默认是users表空间）将用于该账户。

那么如何来创建一个表空间呢？
看例子：

我把这条语句分为六个部分用行隔开，注释如下：
1、创建表空间名为 chenliang . //tablespace（表空间）
2、这一行有两个选项：
1）logging：创建表空间时，生成重做日志
优点：生成重做日志后数据丢失可以恢复
缺点：创建表空间较慢。
2）nologging：创建表空间时，不生成重做日志
优点：不生成重做日志，创建表空间较快
缺点：数据丢失后不容易恢复。
综合：我们一般创建表空间以后是没有数据的，所以可以nologging加快速度，如果后期添加数据，那么我们可以做数据备份防止丢失。
3、datafile...size... 用于指定数据文件的具体位置和大小
4、设置本地管理数据，用二进制方式管理磁盘有很高的的效率
5、两个选项：
1）segment space management：
由oracle确定各区的最佳大小，所以oracle的区是可变的
2）uniform segement space management：
指定区的大小，也可以使用默认值（1M）。
6、只能用在本地管理的表空间中，但对含有LOB字段的表不能自动管理。
删除 名为chenliang这个表空间：
drop tablespace chenliang;

配额（quota）：
配额是什么呢？
配额（quota）是表空间中为用户的对象使用的空间量，DBA建立用户时就应该考虑限制用户的磁盘空间配额，否则无限制配额的用户就可能把表空间撑爆（甚至损坏system表空间）。
举个例子：
现在有个名为tablespace的表空间 size 为 10M
A 用户在该表空间的配额为 5M
B 用户在该表空间的配额为 3M
那么 C 用户最多只能获得 2M 配额
* 也就是说 DBA 给用户在表空间划分了使用区域 *

现在看一个例子：
1、创建表空间
2、创建用户，并指向表空间
3、给这个用户在该表空间分配配额
4、建表
至于为什么要用这个顺序，大家自己动手试试就明白了！！！

1、 创建表空间 名为：chenliang

2、创建用户名为：abc 密码：123 指向 chenliang这个表空间

3、给 abc 这个用户分配 5M 配额 在chenliang这个表空间

4、给 abc 用户创建会话and创建表权限

用 abc 用户登录 创建表

**这里有一点很重要：用户创建表，权限 配额 都必须有**

说一下 分配配额的语法：
用户名：abc 表空间名：chenliang
alter user abc quota 5M on chenliang ; ----设置限额
alter user abc quota ; ----不受限制
alter user abc quota 0 on chenliang ; ----回收限额

概要文件（profile）
*什么是概要文件，它有哪些作用呢？
1、概要文件有两个功能
1）实施口令限制;
2)会话占用资源限制;
2、控制条件
1）始终要实施口令控制;
2）对于会话占用资源限制只有 resource_limit = true 时（默认是false）才会实施;
3、系统自动使用概要文件，有一个默认的 default profile 作用较小;
4、可以使用 create profile 为用户创建他自己的概要文件，没有说明的参数就从 default profile 中提取;

Password_parameter部分（口令限制）：
1)、Failed_login_attemps: 指定在账户被锁定之前所允许尝试登陆的最大次数;
2)、Password_lock_time: 在到达 Failed_login_attempts 后锁定账户的天数;
3)、Password_life_time: 口令过期前的天数，口令在过期后仍可以使用，具体取决于Password_grace_time;
4)、Password_grace_time: 口令过期（将生成更改口令的提示）后第一次成功登录后的天数，在此期间，旧口令仍可用;
5)、Password_reuse_time: 可以使用口令前的天数;
6)、Password_reuse_max：可以重新使用口令的次数;
7)、Password_verify_function: 更改口令时运行的函数名，此函数一般用于检查新口令所需的复杂程度;
Resource_parameter部分（会话占用资源限制）：
1)、Session_per_user: 对同一个账户执行的平法登录数。
2)、Cpu_per_session: 在强制终止回话前，允许回话的服务器进程使用的 CPU 时间（厘秒）;
3)、Cpu_per_call: 在强制终止某条sql语句前，允许绘画的服务器进程用于执行此语句的 CPU 时间（厘秒）;
4)、Connect_time: 在强制终止回话前，会话的最长持续时间（分钟）;
5)、Idle_time: 在强制终止回话前，允许会话处于闲置状态的最长时间（分钟）;
6)、Logical_reads_per_session：在强制终止会话前，会话可读取的块数（无论块在数据缓冲区还是磁盘）;
7)、Logical_read_per_call：在强制终止单个语句前，此语句可读取的块数（无论块在数据缓冲区还是磁盘）;
8)、Private_sga：对于通过共享服务器体系结构连接的会话，允许会话的会话数据在SGA中占用的字节数（KB）;
9)、Composite_limit：前面几个参数的加权和，这是一个高级功能;

例子：
1、用 DBA 账户登陆，并创建名为 profile_name 的概要文件，内容为“指定在账户被锁定之前所允许尝试登陆的最大次数为 2 ”;

2、把创建好的名为 profile_name 的概要文件指定给用户 abc ;

3、abc 用户连续登陆两次后被锁定（口令错误的情况下）;

4、给 abc 用户解锁(用 dba 账户登录);

5、删除名为 profile_name 的概要文件;

如果大家还是有点朦胧的话，我帮大家做出一个总结，是个人看法
概要文件主要的功能就是限制一个用户的活动资源
比如可以连续登录失败的次数，比如最长连接的时间，比如能够享用多少的CPU资源等等，这些在概要文件里都做了限定。
但是可以有很多个概要文件，做不同的资源限定，来限制不同的用户。
每个用户都要分配一个概要文件，默认的是DEFAULT这个
有权限的话你也可以建个新的概要文件