DCA考试包含多个部分，包括表空间管理、模式对象管理、用户管理、数据字典、数据库备份还原等。今天我们讲一下用户管理部分。
用户是操作者的一个身份。
DM
预定义的用户：
SYS
：系统内置用户，不能直接登录
SYSDBA
：数据库管理员，拥有
DBA
角色。
SYSAUDITOR
：数据库审计管理员。
SYSSSO
：数据库安全管理员，拥有强制访问控制等权限。
SYSDBO
：安全版本才有此用户，对象操作员。
在设置用户登录口令时，我们可以选择默认口令策略或者指定口令策略。
PWD_POLICY
系统口令策略：
系统支持的口令策略有：
0
无限制。但总长度不得超过
48
个字节
?1
禁止与用户名相同
2
口令长度需大于等于
INI
参数
PWD_MIN_LEN
设置的值
4
至少包含一个大写字母（A-Z）
?
8
至少包含一个数字（ 0 - 9）
16
至少包含一个标点符号（英文输入法状态下，除
“
和空格外的所有符号）
口令策略可单独应用，也可组合应用。组合应用时，如需要应用策略
2
和
4
，则设置 口令
策略为
2+4=6
即可。
例如：指定系统口令策略
:
包含大写字母，包含数字，长度大于
9
。
在disql中：
查看口令策略：
SQL> select name, value, type from v$parameter t where t.name ='PWD_POLICY';
设置口令策略：
SQL> alter system set 'PWD_POLICY'=14 both;
SQL语句设置口令：
create user
oa
IDENTIFIED by Abc0123456
设置单独的数据库口令策略：
create user
dmtest
IDENTIFIED BY abc0123456
?
PASSWORD_POLICY
2
;
#新建用户：
1.在“管理用户”中打开“新建用户”
?2.设置用户名，密码。在此页面，也可以设置口令策略。索引表空间，资源限制等。
?3.此页面可以设置所属角色。可以提前添加好角色，也可以添加完用户在进行“修改”添加角色。
4.资源设置项，可以设置最大会话数，会话空闲期，口令有效期等。?
?#权限管理
权限包含：系统权限和对象权限
1.系统权限的设置，在这个页面，可以设置所有系统权限。
?2.此页面可以设置对象权限，选择要设置的对象，对select，delete等对象权限进行选择。
但是要注意的一点是：在赋予更新（updata）或删除（delete）某个表的数据权限时，如果没有查询（select）权限，会报错。所以要注意在这两种情况下添加select权限。
?#角色管理
首先我们先来了解几个问题。
什么是角色：角色是一组权限的集合
为什么要设置角色：角色使权限管理更加方便，
什么时候设置角色：依赖于业务需要。创建角色赋予用户才有意义。
怎么设置角色：
create role
注：
角色可以禁用，默认创建后是启用状态，一旦角色禁用，则其权限将不再生效。
新建角色：
1.在达梦管理工具中，在“角色”中选择“新建角色”
?2.在此页面设置角色名，也可以选择所属角色。角色的权限是可以赋予另一个角色的
?3.接下来可以设置系统权限和对象权限。设置完成后点击“确定”，即创建好了角色。
?
?创建完角色以后，如果需要赋予某个用户，在用户修改中即可选择相对应的角色。
更多技术交流，可登录达梦在线服务平台进行交流达梦数据库 - 新一代大型通用关系型数据库 | 达梦在线服务平台达梦数据库产品体验站，DM8在线试玩，达梦数据库全系列产品免费下载，官方权威的快速上手文档和产品手册，最活跃的达梦技术社区，面向全行业ISV厂商免费的云适配服务。
https://eco.dameng.com/