對于一個新建的用戶,如果沒有分配給unlimitedtablespace系統權限的用戶,必須先給他們指定限額,之后他們才能在表空間中創建對象,限額可以是:
A、以兆字節或者千字節為單位的特定值
B、無限制的
限額是指定標空間中允許的空間容量,默認的情況下,用戶在任何表空間中都是沒有限額的,可以使用一下三個選項來為用戶提供表空間限額:
A、無限制的:允許用戶最大限度的使用表空間中的可用空間
B、值:用戶可以使用的表空間,以千字節或者兆字節為單位。這并不能保證會為用戶保留該空間。因此此值可能大于或小于表看三毛中的當前可用表空間
C、UNLIMITEDTABLESPACE系統權限:此系統權限會覆蓋所有的單個表空間限額,并向用戶提供所有表空間(包括SYSTEM和SYSAUX)的無限制限額(注:授予resource角色的時候也會授予此權限)
一定不要為用戶提供system或sysaux表空間的限額。通常,只有sys和system用戶才能在system或sysaux表空間中創建對象。
對于分配的臨時表空間或臨時還原表空間則不需要限額。
如果需要為一個用戶指定一個限額,可以有兩種方法:
1、在創建用戶的時候指定限額:
CREATE USER ABCIDENTIFIED BY ABC
DEFAULTTABLESPACE TEST
TEMPORARYTABLESPACE TEMP
QUOTA 3M ON TEST;
2、在創建用戶完成之后對用戶限額進行指定:
CREATE USER BCDIDENTIFIED BY BCD
DEFAULTTABLESPACE TEST;
ALTER USER BCDQUOTA 3M ON TEST;
更改用戶的表空間限額:
全局:
grant unlimitedtablespace to abc;
針對某個表空間:
alter user abcquota unlimited on test;
回收:
revoke unlimitedtablespace from abc;
alter user abcquota 0 on test;
在此需要注意兩個概念:表空間不足和用戶配額不足
這兩著不是一個概念。表空間的大小是指實際的用戶表空間的大?。慌漕~大小是用戶指定使用表空間的大小
二者的解決方法也不相同。配額問題的解決:alter user abcauota 2g on tablespace_name; 表空間不足的話就是擴展表空間或者增加數據文件了。
與表空間限額先關的數據字典:
dba_ts_quotas:DBA_TS_QUOTASdescribes tabelspace quotas for all users
user_ts_quotas:USER_TS_QUOTASdescribes tablespace quotas for the current user. This view does not displaythe USERNAME column;
在兩個數據字典中,max_bytes字段就是表示表空間限額的值了,單位是B,其中-1代表沒有限制,其他的值多少就是多少的限額了。
系統權限unlimited tablespace說明
在最后我們需要關于一個比較重要的權限做一個說明,這個系統權限就是UNLIMITEDTABLESPACE
unlimitedtablespace的特點:
1、系統權限unlimitedtablespace不能被授予role,只能被授予用戶。也就是說,unlimitedtablespace系統權限不能包含在一個角色role中
2、unlimitedtablespace沒有被包括在resource role和dba role中,但是unlimitedtablespace隨著resource或者dba的授予而授予用戶的。也就是說,如果將role角色授予了某個用戶,那么這個用戶將會擁有unlimitedtablespace系統權限
3、unlimitedtablespace不能伴隨這resource被授予role而授予用戶。也就是說加入resource角色被授予了role_test角色,然后把role_test授予了test用戶,但是此時unlimitedtablespace沒有被授予test用戶
需要特別注意的是:當一個用戶同時具有resource和dba角色時,當回收了dba角色后(revoke dba fromusername),該用戶之前具有的unlimited tablespace系統權限同時回收了,即使該用戶還具有有resource角色也同樣會回收。這將導致該用戶沒有任何表空間的配額,不能再表空間做任何操作,而且實際驗證在這種情況下,數據庫不會有任何的告警日志,因此很難排查,只能從應用端去排查相應的報錯。因此在回收dba角色后,一定要檢查是否具有相應的unlimitedtablespace權限,或者重新針對相應的表空間修改配額,推薦針對相應的表空間修改配額,而不是授予unlimitedtablespace系統權限。
用戶超過配額使用表空間一般會在告警日志中出現ORA-01536報錯。
新聞熱點
疑難解答