Oracle数据库的用户权限管理

登录管理后台

sys和system用户：
sys用户是Oracle的一个超级用户，主要用来维护系统信息和管理实例。只能以sysdba或sysoper角色登录。
system用户是Oracle默认的系统管理员，拥有dba权限，通常用来管理Oracle数据库的用户，权限和存储等。只能以normal方式登录。
如果要对用户进行管理，一般使用system登录数据库进行操作。

创建用户

语法：
create user 用户名
identified by 密码
default tablespace 表空间名
temporary tablespace 临时表空间名
必须指定用户名和密码；
建议为用户指定默认表空间和临时表空间。

如何创建表空间请查看我的另一篇博客：“Oracle表空间的增删改”
链接如下：https://blog.csdn.net/dongzhanglong/article/details/105879887

权限与角色

用户创建之后，还不能登录数据库，必须赋予相应的权限。
权限是指执行特定类型sql命令或访问其他对象的权利。
为了简化权限管理，引入了角色的概念。角色是具有名称的一组权限的组合
常用的系统预定义角色有：
connect：临时用户。 //允许用户登录数据库
resource：更为可靠和正式的用户。 //允许用户对数据库表进行增删改查等操作
DBA：数据库管理员角色，拥有管理数据库的最高权限。

分配权限或角色

使用grant关键字：
grant connect,resouse to 用户名
执行此条命令，用户就可以登录数据库并对本模式下的数据库表进行管理了。
也可以赋予用户某张表的管理权限，例如：
赋予用户对scott模式下的emp表的查询权限：
grant select on scott.emp to 用户名

撤销权限或角色

使用revoke关键字：
revoke connect,resource from 用户名
执行此条命令，用户就不能登录数据库了。