SYS ve SYSTEM Kullanıcıları

SYS ve SYSTEM kullanıcıları oracle kurulumu ile gelen veritabanının en yetkili kullanıcılarıdır ,veritabanındaki rutin işlemler için kullanılmaz.

* DBA rolüne sahiptir.
*Tüm yetkilere ADMIN OPTION(başkasına da o rolleri atama) ile sahiptir.
* Veritabanını açma kapatma ve bazı yönetim işlemleri için gerekli kullanıcıdır.
*Data Dictionary’nin sahibidir.
*AWR’nin (Automatic Workload Repository) sahibidir.

Kullanıcı Yaratılması ve Doğrulama

Kullanıcıya varsayılan bir tablespace atanarak, bu kullanıcının yaratacağı objeler için varsayılan depolama alanı belirlenir. Ayrıca kullanıcının ihtiyaç duyduğunda kullanacağı Temporary tablespace de belirtilir.

Kullanıcıların login’i parola ile doğrulanabildiği gibi, doğrulama yöntemi olarak external ya da global da seçilebiilr. External kullanıcılar OS gibi harici bir doğrulamadan geçtikten sonra veritabanına şifresiz bağlanabilir. Global kullanıcılar da yine veritabanına bağlanmak için parolaya ihtiyaç duymaz, bunun yerine “enterprise directory service” tarafından doğrulanır.

Yetki Mekanizması

Oracle kullanıcıları veritabanına bağlanma, obje oluşturma, değiştirme, silme ya da veri sorgulama gibi işlemler için yetkilere ihtiyaç duyarlar. Bu yetkiler “System Privilege” ve “Object Privilege” olarak ikiye ayrılmaktadır. System Privilege’lar kullanıcının veritabanında bazı işlemler yapabilmesini sağlarken, Object Privilege’lar kullanıcıya belirli bir veritabanı objesine erişim ve düzenleme hakkını verir. Eğer bir yetki “WITH ADMIN OPTION” ya da “WITH GRANT OPTION” ile verilirse, yetki verilen kullanıcı aldığı yetkileri başka kullanıcılara verme hakkına sahip olur.

Bir object privilege “WITH GRANT OPTION” ile geri alındığında yetkisi alınan kullanıcının daha önce bu yetkiyi verdiği kullanıcılardan da yetki kalkar. Ancak “WITH ADMIN OPTION” ile geri alınan bir system privilege sadece o kullanıcıdan alınır.

Kullanıcı Profilleri

Profiller kullanıcıların kaynak tüketimini, kullanıcı hesaplarının ve parolalarının geçerliliğini kontrol ederler. Bir Oracle kullanıcısı sadece bir profile atanabilir. Profiller aracılığı ile kullanıcıların işlemci kullanımı, bağlantı süresi, eşzamanlı oturum sayısı, SGA kullanımı kısıtlanabilir, parolalarının ne kadar süre için geçerli olacağı, son kaç parolanın saklanarak benzerlik kontrolü yapılacağı, parolanın karmaşıklık kontrolünün ne şekilde yapılacağı gibi hususlar belirlenebilir.