Oracle concede un rol al usuario
Cada base de datos Oracle tiene una lista de usuarios válidos de la base de datos. Para acceder a una base de datos, un usuario debe ejecutar una aplicación de base de datos y conectarse a la instancia de base de datos utilizando un nombre de usuario válido definido en la base de datos.
Cuando se crean cuentas de usuario, se pueden especificar límites para la cuenta de usuario. También puede establecer límites en la cantidad de diversos recursos del sistema disponibles para cada usuario como parte del dominio de seguridad de ese usuario. Oracle Database proporciona un conjunto de vistas de la base de datos que puede consultar para encontrar información como la de los recursos y la sesión. Este capítulo también describe los perfiles. Un perfil es una colección de atributos que se aplican a un usuario. Permite un único punto de referencia para cualquiera de los múltiples usuarios que comparten esos mismos atributos.
Oracle Database proporciona un conjunto de cuentas predefinidas administrativas, no administrativas y de esquema de muestra. Las guías de instalación de Oracle Database proporcionan un listado de estas cuentas. Para encontrar el estado de estas cuentas, consulte las columnas USERNAME y ACCOUNT_STATUS de la vista del diccionario de datos DBA_USERS.
Oracle crear usuario
Opcional. Es el nombre del perfil que se desea asignar a la cuenta de usuario para limitar la cantidad de recursos de base de datos asignados a la cuenta de usuario. Si se omite esta opción, se asigna al usuario el perfil DEFAULT.
Esta sentencia CREATE USER crearía un nuevo usuario llamado smithj en la base de datos Oracle cuya contraseña es pwd4smithj, el tablespace por defecto sería tbs_perm_01 con una cuota de 20MB, y el tablespace temporal sería tbs_temp_01.
Esta sentencia CREATE USER crearía un usuario de la base de datos externa llamado external_user1 que tiene un tablespace por defecto de tbs_perm_01 con una cuota de 5MB, y está limitado por los recursos de la base de datos asignados a external_user_profile.
Ejemplo de creación de usuario en Oracle
La cuenta SYSTEM es una de las pocas cuentas administrativas predefinidas que se generan automáticamente cuando se instala Oracle. SYSTEM es capaz de realizar la mayoría de las tareas administrativas, pero la tarea que nos interesa especialmente es la gestión de cuentas.
Con nuestra nueva cuenta books_admin creada, podemos empezar a añadir privilegios a la cuenta utilizando la sentencia GRANT. GRANT es una sentencia muy potente con muchas opciones posibles, pero la funcionalidad principal es gestionar los privilegios tanto de los usuarios como de los roles en toda la base de datos.
En algunos casos, para crear un usuario más potente, puede considerar añadir el rol RESOURCE (que permite al usuario crear tipos con nombre para esquemas personalizados) o incluso el rol DBA, que permite al usuario no sólo crear tipos con nombre personalizados sino también alterarlos y destruirlos.
A continuación, querrás asegurarte de que el usuario tiene privilegios para conectarse a la base de datos y crear una sesión utilizando GRANT CREATE SESSION. También combinaremos eso con todos los privilegios usando GRANT ANY PRIVILEGE.
Ora-65096
Para especificar la cláusula CONTAINER, debe estar conectado a una base de datos de contenedores multitenant (CDB). Para especificar CONTAINER = ALL, el contenedor actual debe ser el raíz. Para especificar CONTAINER = CURRENT, el contenedor actual debe ser una base de datos enchufable (PDB).
La cláusula BY password permite crear un usuario local e indica que el usuario debe especificar la contraseña para acceder a la base de datos. Las contraseñas distinguen entre mayúsculas y minúsculas. Cualquier cadena CONNECT posterior que se utilice para conectar este usuario a la base de datos debe especificar la contraseña utilizando el mismo caso (mayúsculas, minúsculas o mixto) que se utiliza en esta sentencia CREATE USER o en una sentencia ALTER USER posterior. Las contraseñas pueden contener cualquier carácter de un solo byte, multibyte o especial, o cualquier combinación de ellos, del conjunto de caracteres de la base de datos, con la excepción de las comillas dobles (“) y el carácter de retorno. Si una contraseña comienza con un carácter no alfabético, o contiene un carácter que no sea alfanumérico, el guión bajo (_), el signo de dólar ($) o el signo de libra (#), debe ir entre comillas dobles. En caso contrario, encerrar una contraseña entre comillas dobles es opcional.
