Oracle用戶核心概念體系：從Schema到資源管控

用戶即Schema

在Oracle中，用戶與Schema一一對應。創建用戶即創建Schema，用戶擁有的所有對象（表、視圖、索引、存儲過程等）均屬於其Schema。無獨立「創建Schema」命令。

五大核心屬性詳解

1. 默認表空間

• 用戶創建對象時未指定TABLESPACE子句，對象自動存放於此。
• 創建/修改語法：

CREATE USER app_user IDENTIFIED BY pass
  DEFAULT TABLESPACE users_data
  TEMPORARY TABLESPACE temp;

ALTER USER app_user DEFAULT TABLESPACE new_data;

2. 臨時表空間

• 用於排序（ORDER BY、GROUP BY）、哈希連接、索引創建等中間操作。
• 9i前可用戶級指定；9i+統一使用數據庫級DEFAULT TEMPORARY TABLESPACE（通常為TEMP）。

3. 用戶資源Profile

控制會話級資源消耗：

CREATE PROFILE app_profile LIMIT
  SESSIONS_PER_USER 20
  CPU_PER_CALL 5000
  CONNECT_TIME 60;
ALTER USER app_user PROFILE app_profile;

4. 表空間配額

• 用戶在特定表空間可用的最大磁盤空間。
• 超額報錯：ORA-01536: space quota exceeded for tablespace ...
• 查詢配額：SELECT * FROM dba_ts_quotas WHERE username = 'APP_USER';

-- 授予無限配額
ALTER USER app_user QUOTA UNLIMITED ON users_data;
-- 或指定大小
ALTER USER app_user QUOTA 100M ON users_idx;

5. 密碼與認證屬性

• 密碼複雜度/過期/鎖定由PROFILE密碼參數控制（見ID:94323）。
• 外部認證：CREATE USER ext_user IDENTIFIED EXTERNALLY;（OS/SSL/Kerberos）
• 全局認證：CREATE USER global_user IDENTIFIED GLOBALLY AS 'CN=...';（Enterprise Directory）

完整創建用戶範本

CREATE USER dw_user IDENTIFIED BY "Str0ngP@ssw0rd!"
  DEFAULT TABLESPACE dw_data
  TEMPORARY TABLESPACE temp
  QUOTA UNLIMITED ON dw_data
  QUOTA 500M ON dw_idx
  PROFILE dw_profile
  ACCOUNT UNLOCK
  PASSWORD EXPIRE;  -- 首次登錄強制改密

審計與合規檢查點

1. 核心用戶（SYS/SYSTEM/應用擁有者）是否綁定嚴格Profile
2. 是否存在DEFAULT TABLESPACE = SYSTEM的業務用戶（嚴禁）
3. 臨時表空間是否統一為TEMP，避免碎片化
4. 配額是否精確到業務表空間，防止誤寫入SYSTEM/UNDO
5. 定期查詢DBA_USERS對比基線，發現EXPIRED(GRACE)、LOCKED異常狀態即時處理