Oracle11G-SQL开发指南-9-用户权限角色。
1. 用户
a> 创建用户
CREATE USER username IDENTIFIED BY password
[ DEFAULT TABLESPACE default_tablespacename ]
[ TEMPORARY TABLESPACE temporary_tablespace ];
b> 修改密码
用命令行： ALTER USER username IDENTIFIED BY password ;
用sqlplus: SQL> conn username
SQL> PASSWORD
c> 用户授权与取消授权
GRANT privilege TO username ;
REVOKE privilege FROM username ;
d> 删除用户
DROP USER username [ CASCADE ];
2. 系统特权system privilege
用户是否可以在数据中执行特定的操作，比如执行DDL语句。
查看用户的系统特权： select * from user_sys_privs ;
3. 对象特权 object privilege
用户是允可以对数据库对象执行特定的操作，比如执行DML语句。
查看已授予的表对象特权： select * from user_tab_privs_made ;
查看已授予的列对象特权： select * from user_col_privs_made ;
4. 同名对象(SYNONYM)与公共同名对象(PUBLIC SYNONYM)
5. 撤销授权 REVOKE privilege FROM username ;
6. 角色role 就是一组特权
创建角色： CREATE ROLE role_name;
角色授权： GRANT privilege TO role_name ;
角色授予用户： GRANT role_name TO user_name;
检查用户角色： SELECT * FROM USER_ROLE_PRIVS ;
检查角色的系统特权： SELECT * FROM ROLE_SYS_PRIVS ;
检查角色的对象特权： SELECT * FROM ROLE_TAB_PRIVS ;
取消角色授权： REVOKE privilege FROM role_name ;
删除角色： DROP ROLE role_name ;
7. 审计
用户要有AUDIT SYSTEM特权，
给用户授予审计权限 ： GRANT AUDIT SYSTEM, AUDIT ANY TO user_name ;