Oracle用户、权限、角色管理

Oracle用户、权限、角色管理

前言：

系统权限是用户用于创建删除以及修改本用户内的数据库对象时用到的；
对象权限是本用户用于修改（以及创建删除）别人用户内的数据库对象时用到的；
当前用户下执行的grant语句，其所能grant的权限都是当前用户本身所拥有的权限。


总结： 

 1. with admin option与with grant option区别：   

- with admin option 只能在赋予 system privilege 的时使用 

- with grant option 只能在赋予 object privilege 的时使用 
  2. 撤消带有admin option 的system privileges 时，连带的权限将保留

3、grant all on 对象名 to public 开放该对象上的当前用户所拥有的所有权限给所有用户。

Oracle 数据库用户管理

Oracle 权限设置
一、权限分类：
系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。

实体权限：某种权限用户对其它用户的表或视图的存取权限。（是针对表或视图而言的）。

二、系统权限管理：
1、系统权限分类：
DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。

RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。

CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。

对于普通用户：授予connect, resource权限。