oracle创建数据库

以下是在Oracle数据库中创建实例、用户名及密码的详细步骤指南，共分为五个部分：

一、创建Oracle数据库实例

Oracle实例由内存结构和后台进程组成，通常使用DBCA（Database Configuration Assistant）工具创建：

1. 启动DBCA工具

- Windows：开始菜单 → Oracle目录 → 选择“Database Configuration Assistant”。

- Linux/Unix：终端输入 `dbca` 并回车。

2. 配置实例参数

1. 选择操作类型：创建数据库 → 选择“典型配置”或“高级配置”（高级用户可自定义存储、内存等）。

2. 全局数据库名与SID：

- 全局数据库名：如 `orcl.example.com`（格式通常为 `.`）。

- SID（实例标识符）：如 `orcl`，需唯一。

3. 配置选项：

- 字符集：推荐`AL32UTF8`（支持多语言）。

- 内存分配：自动管理（AMM）或手动分配（SGA/PGA）。

- 存储路径：指定数据文件、控制文件、重做日志的存储位置。

4. 管理账户设置：

- 为SYS、SYSTEM等管理员账户设置强密码（需字母+数字+特殊字符组合）。

3. 完成创建

- 确认配置 → 开始创建（约需15-30分钟）。

- 创建完成后，检查日志（`$ORACLE_BASE/cfgtoollogs/dbca/<实例名>`）确认无报错。

二、创建用户并设置密码

通过SQLPlus或SQL Developer连接数据库后执行以下操作：

1. 使用管理员账户登录

```sql

sqlplus sys as sysdba

输入密码:

```

2. 创建新用户

```sql

CREATE USER app_user IDENTIFIED BY "SecurePwd123!";

```

- 用户名：遵循命名规范（字母开头，不含空格）。

- 密码：需符合Oracle密码策略（长度≥8，含大小写字母、数字、特殊字符）。

3. 分配表空间

```sql

ALTER USER app_user DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp;

```

三、授予用户权限

1. 基础权限

```sql

GRANT CONNECT, RESOURCE TO app_user;

```

- `CONNECT`：允许连接数据库。

- `RESOURCE`：授予创建表、视图等对象的权限。

2. 精细权限控制（可选）

```sql

GRANT SELECT ON scott.emp TO app_user;

GRANT CREATE VIEW TO app_user;

```

3. 撤销权限

```sql

REVOKE RESOURCE FROM app_user;

```

四、连接测试与排错

1. 使用新用户登录

```sql

sqlplus app_user/SecurePwd123@orcl

```

2. 常见错误及解决

- ORA-01017：用户名/密码无效 → 检查密码大小写及特殊字符。

- ORA-12154：监听未配置 → 检查`listener.ora`和`tnsnames.ora`中的服务名。

- ORA-01950：无表空间权限 → 分配`QUOTA`到用户：

```sql

ALTER USER app_user QUOTA UNLIMITED ON users;

```

五、安全最佳实践

1. 禁用默认账户：锁定`SCOTT`、`HR`等测试账户。

2. 密码策略：

```sql

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; -- 禁用密码过期

```

3. 最小权限原则：避免赋予`DBA`角色给普通用户。

4. 启用审计：

```sql

AUDIT CREATE TABLE, DROP TABLE BY app_user;

```

总结

通过DBCA工具创建实例，结合SQL命令创建用户并分配权限，是Oracle数据库管理的核心操作。关键步骤包括合理配置实例参数、设置强密码、按需授权及遵循安全规范。完成创建后，务必通过连接测试和日志检查确保实例正常运行。

以下为Oracle数据库创建的核心步骤及详细说明（约800字）：

?? 一、创建数据库的两种方式

1. 图形化工具：DBCA（Database Configuration Assistant）

2. 手动创建：通过SQLPlus执行命令（本文重点）

?? 二、手动创建数据库流程

1?? 环境准备

```bash

设置Oracle环境变量

export ORACLE_SID=ORCL

export ORACLE_HOME=/u01/app/oracle/product/19.0.0/dbhome_1

export PATH=$ORACLE_HOME/bin:$PATH

创建必要目录

mkdir -p /u01/oradata/ORCL/{data,redo,arch}

chown -R oracle:oinstall /u01

```

2?? 创建初始化参数文件

```sql

initORCL.ora

db_name='ORCL'

memory_target=2G

control_files=('/u01/oradata/ORCL/control01.ctl',

'/u01/oradata/ORCL/control02.ctl')

db_block_size=8192

db_create_file_dest='/u01/oradata/ORCL/data'

db_create_online_log_dest_1='/u01/oradata/ORCL/redo'

```

3?? 创建口令文件

```bash

orapwd file=$ORACLE_HOME/dbs/orapwORCL password=oracle entries=5

```

4?? 启动实例到NOMOUNT状态

```sql

STARTUP NOMOUNT PFILE='/u01/app/oracle/product/19.0.0/dbhome_1/dbs/initORCL.ora';

```

5?? 执行建库命令

```sql

CREATE DATABASE ORCL

USER SYS IDENTIFIED BY oracle

USER SYSTEM IDENTIFIED BY oracle

LOGFILE GROUP 1 ('/u01/oradata/ORCL/redo/redo01a.log') SIZE 100M,

GROUP 2 ('/u01/oradata/ORCL/redo/redo02a.log') SIZE 100M

MAXLOGFILES 16

MAXLOGMEMBERS 3

MAXDATAFILES 100

CHARACTER SET AL32UTF8

NATIONAL CHARACTER SET AL16UTF16

EXTENT MANAGEMENT LOCAL

DATAFILE '/u01/oradata/ORCL/system01.dbf' SIZE 1G AUTOEXTEND ON

SYSAUX DATAFILE '/u01/oradata/ORCL/sysaux01.dbf' SIZE 500M AUTOEXTEND ON

DEFAULT TABLESPACE users

DATAFILE '/u01/oradata/ORCL/users01.dbf' SIZE 100M AUTOEXTEND ON

DEFAULT TEMPORARY TABLESPACE temp

TEMPFILE '/u01/oradata/ORCL/temp01.dbf' SIZE 200M AUTOEXTEND ON

UNDO TABLESPACE undotbs

DATAFILE '/u01/oradata/ORCL/undotbs01.dbf' SIZE 300M AUTOEXTEND ON;

```

6?? 运行后续脚本

```sql

@?/rdbms/admin/catalog.sql -- 创建数据字典

@?/rdbms/admin/catproc.sql -- 创建PL/SQL环境

@?/sqlplus/admin/pupbld.sql -- SQLPlus环境配置

```

7?? 创建基础表空间

```sql

CREATE TABLESPACE app_data

DATAFILE '/u01/oradata/ORCL/app_data01.dbf' SIZE 500M

AUTOEXTEND ON NEXT 50M MAXSIZE UNLIMITED;

```

8?? 创建应用用户

```sql

CREATE USER app_user IDENTIFIED BY app_pwd

DEFAULT TABLESPACE app_data

TEMPORARY TABLESPACE temp;

GRANT CONNECT, RESOURCE TO app_user;

```

? 三、验证数据库状态

```sql

SELECT name, open_mode, log_mode FROM v$database;

SELECT tablespace_name, status FROM dba_tablespaces;

```

?? 四、注意事项

1. 字符集选择需谨慎（建议AL32UTF8）

2. 控制文件建议多路复用

3. 生产环境推荐使用OMF管理文件

4. 根据硬件配置调整内存参数

5. 及时配置归档模式（ARCHIVELOG）

6. 完成安装后立即修改默认密码

7. 建议启用审计功能

?? 五、扩展建议

1. 配置RMAN备份策略

2. 设置定期统计信息收集

3. 创建监控用户并分配权限

4. 配置网络监听（listener.ora）

5. 实施访问控制策略

完整的数据库创建过程需要严格遵循Oracle最佳实践，建议测试环境充分验证后再部署到生产系统。对于新手，推荐先使用DBCA工具创建数据库，熟悉过程后再尝试手动创建。

以下是一份详细的Oracle数据库用户创建指南，涵盖关键步骤及最佳实践：

Oracle数据库用户创建与管理指南

在Oracle数据库中，用户是访问和管理数据的基础单元。合理创建用户并分配权限是确保数据库安全与高效运行的关键步骤。

一、连接数据库

使用具备`CREATE USER`权限的账户（如SYS/SYSTEM）登录：

```sql

sqlplus sys/password@orcl as sysdba

```

二、创建用户基础语法

```sql

CREATE USER username

IDENTIFIED BY password

DEFAULT TABLESPACE users

TEMPORARY TABLESPACE temp

QUOTA 100M ON users;

```

参数说明：

- IDENTIFIED BY：密码认证（可选`IDENTIFIED EXTERNALLY`使用OS认证）

- DEFAULT TABLESPACE：默认存储表数据的表空间

- TEMPORARY TABLESPACE：临时操作使用的表空间

- QUOTA：分配存储配额（UNLIMITED表示无限制）

三、认证方式选择

1. 密码认证：标准安全策略

```sql

CREATE USER app_user IDENTIFIED BY "Str0ngP@ss!2023";

```

2. 外部认证：集成操作系统/LDAP

```sql

CREATE USER ops_user IDENTIFIED EXTERNALLY;

```

四、权限管理

1. 系统权限分配

```sql

GRANT CREATE SESSION, CREATE TABLE TO dev_user;

```

常用权限：

- `CREATE SESSION`：连接数据库

- `CREATE TABLE`：建表权限

- `UNLIMITED TABLESPACE`：无限制使用表空间

2. 对象权限控制

```sql

GRANT SELECT, INSERT ON hr.employees TO report_user;

```

3. 角色管理

```sql

CREATE ROLE data_analyst;

GRANT SELECT ANY TABLE, CREATE VIEW TO data_analyst;

GRANT data_analyst TO bi_user;

```

预定义角色：

- CONNECT：基础连接权限

- RESOURCE：开发常用权限集

- DBA：完全管理权限（慎用）

五、表空间优化配置

1. 指定默认存储

```sql

ALTER USER app_user DEFAULT TABLESPACE app_data;

```

2. 多表空间配额

```sql

ALTER USER app_user QUOTA 500M ON app_data, 200M ON indices;

```

六、安全最佳实践

1. 密码策略强化

```sql

ALTER PROFILE default LIMIT

PASSWORD_LIFE_TIME 90

FAILED_LOGIN_ATTEMPTS 5;

```

2. 最小权限原则：避免赋予`DBA`或`ANY`权限

3. 定期审计

```sql

AUDIT CREATE USER, ALTER USER BY ACCESS;

```

七、用户维护操作

1. 修改属性

```sql

ALTER USER app_user IDENTIFIED BY new_password;

```

2. 锁定/解锁

```sql

ALTER USER temp_user ACCOUNT LOCK;

ALTER USER temp_user ACCOUNT UNLOCK;

```

3. 删除用户

```sql

DROP USER test_user CASCADE; -- 连带删除对象

```

八、故障排查

- ORA-01920：用户名冲突 → 先删除旧用户

- ORA-01950：无表空间配额 → 调整QUOTA

- ORA-01045：缺乏CREATE SESSION权限 → 授权登录

九、自动化脚本示例

```sql

DECLARE

v_user VARCHAR2(30) := 'NEW_USER';

BEGIN

EXECUTE IMMEDIATE 'CREATE USER '||v_user||' IDENTIFIED BY "Init123!"

DEFAULT TABLESPACE users QUOTA 200M ON users';

EXECUTE IMMEDIATE 'GRANT CREATE SESSION, RESOURCE TO '||v_user;

END;

/

```

总结：规范的用户管理应遵循安全最小化原则，结合业务需求合理分配权限。建议定期审查用户权限，启用数据库审计功能，并采用密码复杂度策略。通过角色实现权限分组管理可显著提升运维效率。