Oracle 怎么創建一個性能最優，最安全的線上用戶！

Oracle 怎么創建一個性能最優，最安全的線上用戶！

考慮的知識點
1.undo表空間設置
2.業務表空間設置
3.臨時表空間設置
4.表空間配額
5.profile的選擇，自建還是默認
6.密碼安全
7.權限限制
........

說明：

由于是演示環境，表空間大小只是為了演示，不具有代表性。大家可以根據自己的實際情況設置，把這些知識點串起來學習。

1.undo 表空間resize,這里是測試環境只是演示，生產環境通常初始化會設置16G
SYS@orcl1> select file_name,tablespace_name from dba_data_files where tablespace_name like 'UNDO%';

FILE_NAME                                          TABLESPACE_NAME
-------------------------------------------------- ------------------------------
+DATADG/ORCL/DATAFILE/undotbs2.265.954539975       UNDOTBS2
+DATADG/ORCL/DATAFILE/undotbs1.260.954539485       UNDOTBS1

SYS@orcl1> alter database datafile '+DATADG/ORCL/DATAFILE/undotbs2.265.954539975' resize 200m;

Database altered.

SYS@orcl1> alter database datafile '+DATADG/ORCL/DATAFILE/undotbs1.260.954539485' resize 200m;

Database altered.

2.創建業務表空間(默認是非自動擴展，最大就是200m),建議設置一個固定大小，然后添加數據文件。
SYS@orcl1> create tablespace roidba datafile '+datadg' size 200m;

Tablespace created.

--添加一個數據文件
alter tablespace roidba add datafile '+datadg' size 200m;

3.創建臨時表空間
SYS@orcl1> create temporary tablespace temp_roidba tempfile '+datadg' size 200m;

Tablespace created.
--添加一個臨時文件
SYS@orcl1> alter tablespace temp_roidba add tempfile '+datadg' size 200m;

Tablespace altered.

4.創建用戶
CREATE USER roidba
    IDENTIFIED BY roidba
    DEFAULT TABLESPACE roidba 
    QUOTA unlimited ON roidba 
    TEMPORARY TABLESPACE temp_roidba
    PROFILE default
    ACCOUNT UNLOCK;
5.授權
--切記不要授予DBA權限，不符合上面檢查的要求
SYS@orcl1> grant connect ,resource to roidba;

Grant succeeded.

6.密碼安全策略（這里需要按照客戶要求配置）
--至少修改這一項
SYS@orcl1> alter profile default limit PASSWORD_LIFE_TIME unlimited;

Profile altered.        

以上就是我們創建用戶需要考慮到的知識點，我只是把知識點列出來，具體表空間設置多大，密碼復雜度，權限設計還是要根據具體情況來定，一般金融客戶都會有自己的創建用戶的要求，只要按照規范來創建即可。