oracle索引和用户权限（oracle 创建索引权限）

索引

使用索引加快数据库存取的数据对象，合理的使用索引可以大大降低i/o次数，从而提高数据库访问性能。索引有很多种。

单列索引

单列索引是基于单个列所建立的索引

Select *from emp where ename=’scott’;

Create index 索引名字 on 表名（列名） create index aa on emp (ename);

复合索引

复合索引是基于两列或者多列的索引。在同一张表上可以建立多个索引，但是要求列的组合必须相同。

Select *from emp where ename=’scott’and deprno=20;

Create index aa on emp (enmae,job);

Create index aa on emp (job,ename);

使用原则

建立索引适合用于到大型的表中才有意义

在where和连接条件上经常用的列上建立

索引的层次不要超过4层

索引的缺点

1建立索引后，系统要占用大约为表的1.2倍的硬盘空间来保存。

2更新数据的时候，系统必须要额外的时间来更新对索引的更新，数据的一致性

不恰当的索引会降低系统的性能，大量的插入、修改、删除操作比没有索引的时候花费的时间多。

不恰当的索引

1. 很少或从不用的字段

2. 逻辑性的字段（男、女）。已经和容易区分。

索引的分类

数据存储方式 B*树、反向索引、位图索引。

索引列的个数 单列索引、复合索引

列值的唯一性 唯一索引和非唯一索引

函数索引 全局索引，分区索引

不同的情况下会有不同的列上建索引。

B*树索引建立在重复值很少的列上，位图索引建立在重复值很多、不同值固定的列上。

显示表的索引

在同一张表上可以有多个索引，可以查询数据字典试图

Dba_index （数据库说有的索引）和user_index（用户所有的索引）, 可以显示索引信息。

Select index_name,index_type from user_indexse where table_name=’表名字’

显示索引列

通过查询数据字典视图 user_ind_columns,可以显示索引对应的列的信息

Select table_name, column_name from user_ind_columns where index_name=’ind_ename’;

也可以通过工具查看。

管理权限和角色

权限和角色

建立用户后，用户没有任何权限，不能执行任何的操作。要执行操作，必须授予系统权限。如果用户要访问其他方案的对象，必须授予对象权限。为了简化权限管理，可以使用角色。

权限

权限是指执行特定类型sql命令或是访问其它方案对象的权利，

系统权限：系统权限在执行特定类型SQL命令的特权，用于控制用户可以执行的一个或者一组数据库操作。创建表权限，在其他方案中建立表 create any table 权限。可以在任何方案中建立表。

建立表 create table 建立视图create view 建立同义词 create public synonym

建立过程、函数、包 create procedure 建立触发器 create trigger

建立簇 create 处理 cluster

Oracle 提供的系统权限会随着oralce 的版本的不断升级增多，

Select *from system_privilege_map order by name;

授予系统权限：

授予系统权限是dba用户来完成，如果用其他用户来给授权的话，需要 grant any privilege

的系统权限，跟上 with admin option，（系统权限）就允许再把权限传递向下授予另外的用户或者角色。

用system身份授权，grant create session to xiaoming;

Gtant select on emp to xiaoming with grant option; //给定小明权限转发给下一个人。可以转发的权限。

grant select on scott.emp to huang with grant option;

收回权限，收回授权:revoke;(不是级联回收)

谁赋予的权限，就由谁收回。首先确定谁给的权限。 Scott 收回小明的查询 emp表的权限。

Revoke select on emp from xiaoming;

对象权限：

访问其他方案对象的权限，用户可以直接访问自己方案的对象，要是访问其他方案的对象，必须赋予对象权限。

例如一般用户hfc要访问SCOTT.EMP表（scott:方案， emp：表）

这样的话就必须要在scott上有对象权限

常用的

alter 修改结构 delete 删除 select 查询 insert 添加 update 更新数据 index 索引 references 引用 execute 执行

显示对象权限

通过数据字段视图可以显示用户或者角色所具有的对象权限，dba_tab_privs

Select distinct privilege from dba_tab_privs;

Select grantor ,owner ,table_name, privilege from dba_tab_privs where grantee=’blake’;

之前的数据库是谁的表就由谁来执行给权限。

现在的数据库都可以，具有dba权限的用户均可。

对象权限可以授予用户，角色，和public，在授予的时候如果带有with grant option 就不能被授予角色。

Grant select on emp to hfc;(with grant option)传递

Select *from scott.emp;

一次把权限给就是加all

授权对象权限下的列权限

具体到列

Grant select on emp（ename） to hfc；

对象权限的收回 revoke

Scott----hfc----xiaoming（级联回收）