安装Oracle(oracle 12c，此版本没有scott这个用户)

(1)准备好Oracle安装文件
oracle安装会自动生成sys 用户和system用户
1.sys用户是 超级用户.具有最高权限,具有sysdbs角色.有create database的权限.该用户默认密码是manager
2.system用户是 管理操作员,权限也很大.具有sysoper角色,没有create database权限,默认的密码是change_on_install
3.一般来说，对数据库维护,使用system用户登录就可以了

(2)Oracle管理工具
1)开始->oracle OraDB12Home

2)PL/SQL Developer
3)Cmd输入sqlplus
如果存在scott用户,但是上锁,需要解锁

alter user scott account unlock;

如果不存在scott用户则下面解决
解决 ‘oracle-12’ 没有 scott/tiger 用户的问题
1.打开cmd命令框输入sqlplus,连接到sysdba用户
用户名:sys 口令:manager as sysdba(必须以sysdba身份登录)

2.创建c##scott用户(这里创建的用户为:c##scott，密码为:tiger)

create user c##scott identified by tiger

3.为用户授权

grant connect,resource,unlimited tablespace to c##scott container=all;

4.设置用户使用的表空间

alter user c##scott default tablespace users;  
alter user c##scott temporary tablespace temp;

5.使用c##scott用户登录

connect c##scott/tiger

6.Show user;

7.测试数据

DROP TABLE DEPT;  
CREATE TABLE DEPT  
       (DEPTNO NUMBER(2) CONSTRAINT PK_DEPT PRIMARY KEY,  
    DNAME VARCHAR2(14) ,  
    LOC VARCHAR2(13) ) ;  
DROP TABLE EMP;  
CREATE TABLE EMP  
       (EMPNO NUMBER(4) CONSTRAINT PK_EMP PRIMARY KEY,  
    ENAME VARCHAR2(10),  
    JOB VARCHAR2(9),  
    MGR NUMBER(4),  
    HIREDATE DATE,  
    SAL NUMBER(7,2),  
    COMM NUMBER(7,2),  
    DEPTNO NUMBER(2) CONSTRAINT FK_DEPTNO REFERENCES DEPT);  
INSERT INTO DEPT VALUES 
    (10,'ACCOUNTING','NEW YORK');  
INSERT INTO DEPT VALUES (20,'RESEARCH','DALLAS');  
INSERT INTO DEPT VALUES 
    (30,'SALES','CHICAGO');  
INSERT INTO DEPT VALUES 
    (40,'OPERATIONS','BOSTON');  
INSERT INTO EMP VALUES 
(7369,'SMITH','CLERK',7902,to_date('17-12-1980','dd-mm-yyyy'),800,NULL,20);  
INSERT INTO EMP VALUES 
(7499,'ALLEN','SALESMAN',7698,to_date('20-2-1981','dd-mm-yyyy'),1600,300,30);  
INSERT INTO EMP VALUES 
(7521,'WARD','SALESMAN',7698,to_date('22-2-1981','dd-mm-yyyy'),1250,500,30);  
INSERT INTO EMP VALUES 
(7566,'JONES','MANAGER',7839,to_date('2-4-1981','dd-mm-yyyy'),2975,NULL,20);  
INSERT INTO EMP VALUES 
(7654,'MARTIN','SALESMAN',7698,to_date('28-9-1981','dd-mm-yyyy'),1250,1400,30);  
INSERT INTO EMP VALUES 
(7698,'BLAKE','MANAGER',7839,to_date('1-5-1981','dd-mm-yyyy'),2850,NULL,30);  
INSERT INTO EMP VALUES 
(7782,'CLARK','MANAGER',7839,to_date('9-6-1981','dd-mm-yyyy'),2450,NULL,10);  
INSERT INTO EMP VALUES 
(7788,'SCOTT','ANALYST',7566,to_date('13-JUL-87')-85,3000,NULL,20);  
INSERT INTO EMP VALUES 
(7839,'KING','PRESIDENT',NULL,to_date('17-11-1981','dd-mm-yyyy'),5000,NULL,10);  
INSERT INTO EMP VALUES 
(7844,'TURNER','SALESMAN',7698,to_date('8-9-1981','dd-mm-yyyy'),1500,0,30);  
INSERT INTO EMP VALUES 
(7876,'ADAMS','CLERK',7788,to_date('13-JUL-87')-51,1100,NULL,20);  
INSERT INTO EMP VALUES 
(7900,'JAMES','CLERK',7698,to_date('3-12-1981','dd-mm-yyyy'),950,NULL,30);  
INSERT INTO EMP VALUES 
(7902,'FORD','ANALYST',7566,to_date('3-12-1981','dd-mm-yyyy'),3000,NULL,20);  
INSERT INTO EMP VALUES 
(7934,'MILLER','CLERK',7782,to_date('23-1-1982','dd-mm-yyyy'),1300,NULL,10);  
DROP TABLE BONUS;  
CREATE TABLE BONUS  
    (  
    ENAME VARCHAR2(10)  ,  
    JOB VARCHAR2(9)  ,  
    SAL NUMBER,  
    COMM NUMBER  
    ) ;  
DROP TABLE SALGRADE;  
CREATE TABLE SALGRADE  
      ( GRADE NUMBER,  
    LOSAL NUMBER,  
    HISAL NUMBER );  
INSERT INTO SALGRADE VALUES (1,700,1200);  
INSERT INTO SALGRADE VALUES (2,1201,1400);  
INSERT INTO SALGRADE VALUES (3,1401,2000);  
INSERT INTO SALGRADE VALUES (4,2001,3000);  
INSERT INTO SALGRADE VALUES (5,3001,9999);  
COMMIT;

常用命令

①　连接命令
1.conn[ect]
用法：conn 用户名/密码@网络服务名[as sysdba/sysoper]当用特权用户身份连接时，必须带上as sysdba或是as sysoper
2.disc[onnect]
说明: 该命令用来断开与当前数据库的连接
3.psssw[ord] (用法看下边)
说明: 该命令用于修改用户的密码，如果要想修改其它用户的密码，需要用sys/system登录。
4.show user
说明: 显示当前用户名
5.exit
说明: 该命令会断开与数据库的连接，同时会退出sql*plus
②　文件操作命令
1.start和@
说明:运行sql脚本

@ d:\a.sql   或者   START d:\a.sql

2.Edit
说明:该命令可以编辑指定的sql脚本

edit d:\a.sql

3.spool
说明:该命令可以将sqlplus屏幕上的内容输出到指定的文件中去

spool d:\b.sql
并输出 spool off

③　显示和设置环境变量
//设置行宽度,默认80

set linesize 120;

//设置页面显示行数目,默认14

set pagesize 2;

④　交互式命令
(1)&
说明:可以替代变量,而该变量在执行时,需要用户输入。

select * from c##scott.emp where ename='&ename';

(2)edit
(3)spool
⑤　用户的管理
1.创建用户(注意必须以c##或者C##开头)

create user c##xiaoming identified by m123; 

2.给用户修改密码
概述：如果给自己修改密码可以直接使用
password 用户名 (12版本过时失效？？？？？？？)
如果给别人修改密码则需要具有dba的权限，或是拥有alter user的系统权限
SQL> alter user 用户名 identified by 新密码

alter user c##xiaoming identified by hb123;

3.删除用户
概述：一般以dba的身份去删除某个用户，如果用其它用户去删除用户则需要具有drop user的权限。
比如 drop user 用户名 [cascade]
在删除用户时，注意：
如果要删除的用户，已经创建了表，那么就需要在删除的时候带一个参数cascade;

drop user c##xiaoming;

⑥　权限控制
权限分为系统权限和对象权限两种
所谓系统权限:用户对数据库的相关权限(create session)
所谓对象权限:用户对其他用户的数据对象操作的权限(比如:表、视图、存储过程、触发器…)
对象权限简单分为以下几种
select、insert、update、delete、all、create index、…

角色:(connect封装基本的7种权限、dba、resource任何表空间建表)
角色分自定义角色和预定义角色两种
1.用户授权
1.1 给c##xiaoming连接的权限

grant connect to c##xiaoming;

1.2 给c##xiaoming表空间建表权限(需要切换system或者sys才能授权)

grant resource to c##xiaoming;

1.3 给c##xiaoming查询scott中的emp表的权限(需要切换scott/sys/system)

grant select on emp to c##xiaoming;

访问方案c##scott下的emp表

1.4 给c##xiaoming查询/修改/删除/添加scott中的emp表的权限(需要切换scott/sys/system)
grant all on emp to c##xiaoming;
2.回收权限
c##scott收回c##xiaoming对emp表的查询权限

revoke select on emp from c##xiaoming;

3.权限的维护
希望c##xiaoming可以查询c##scott的emp表/还希望可以权限传递给别人
3.1 如果是对象权限,就在后面加入[with grant option]

grant select on emp to c##xiaoming with grant option;

3.2 如果是系统对象

grant connect to c##xiaoming with admin option;

问题:如果c##scott把c##xiaoming对emp表的查询权限回收，那么c##xiaohong会怎样
回收了
⑦　使用profile管理用户口令
概述：profile是口令限制，资源限制的命令集合，当建立数据库的，oracle会自动建立名称为default的profile。当建立用户没有指定profile选项，那么oracle就会将default分配给用户。
1.账户锁定
概述：指定该账户(用户)登陆时最多可以输入密码的次数，也可以指定用户锁定的时间(天)一般用dba的身份去执行该命令。
创建profile文件
create profile [profile名字] limit failed_login_attempts [次数] password_lock_time [时间];
alter user [用户名字] profile [profile名字];
名字需要c##开头

create profile c##test limit failed_login_attempts 3 password_lock_time 2;

给c##xiaoming绑定profile

alter user c##xiaoming profile c##test;

2.给账户(用户)解锁
alter user [用户名] account unlock;

alter user c##xiaoming account unlock;

3.终止口令
为了让用户定期修改密码可以使用终止口令的指令来完成，同样这个命令也需要dba的身份来操作。
例子：给前面创建的用户tea创建一个profile文件，要求该用户每隔10天要修改自己的登陆密码，宽限期为2天。看看怎么做。
create profile [profile名字]limit password_life_time [范围天数]password_grace_time [警告天数];
alter user [用户名字] profile myprofile;

create profile c##test1 limit password_life_time 10 password_grace_time 2; 
alter user c##xiaoming profile c##test1;

4.口令历史
概述：如果希望用户在修改密码时，不能使用以前使用过的密码，可使用口令历史，这样oracle就会将口令修改的信息存放到数据字典中，这样当用户修改密码时，oracle就会对新旧密码进行比较，当发现新旧密码一样时，就提示用户重新输入密码。
建立profile
create profile [profile名字] limit password_life_time [范围天数] password_grace_time [警告天数] password_reuse_time [多少天后可以重用]
password_reuse_time //指定口令可重用时间即10天后就可以重用

create profile c##test2 limit password_life_time 10 password_grace_time 2 password_reuse_time 10 

5.删除profile
概述：当不需要某个profile文件时，可以删除该文件。
drop profile [profile名字] [cascade]
注意：文件删除后，用这个文件去约束的那些用户通通也都被释放了。
加了cascade，就会把级联的相关东西也给删除掉

drop profile c##test2;