role与privilege随笔

角色是权限的集合，权限有系统定义，角色可由用户定义。

user_sys_privs可以查看该用户授权的权限

user_role_privs可以查看该用户授权的角色（角色所包含的权限在user_sys_privs中查不到）

在存储过程或函数中的对象操作权限需要显示授与权限，不能角色中包含。

 

create role test1;创建角色

grant  create any table,select any table to test1;角色赋予权限

drop role test1;删除角色

select * from dba_sys_privs where grantee='TEST1';查看角色被授予的权限               

grantee [英][ɡrɑ:nˈti:]  [美][ɡrænˈti]

select * from dba_sys_privs where grantee='SCOTT'查看用户被授予的权限