数据库简单授权机制

SQL灵活的授权机制

数据库管理员：

拥有所有对象的所有权限

根据实际情况不同的权限授予不同的用户

用户：

拥有自己建立的对象的全部的操作权限

可以使用GRANT，把权限授予其他用户

被授权的用户

如果具有“继续授权”的许可，可以把获得的权限再授予其他用户

所有授予出去的权力在必要时又都可用REVOKE语句收回

CREATE USER语句格式说明

只有系统的超级用户才有权创建一个新的数据库用户
新创建的数据库用户有三种权限：CONNECT、RESOURCE和DBA
1.如没有指定创建的新用户的权限，默认该用户拥有CONNECT权限。拥有CONNECT权限的用户不能创建新用户，不能创建模式，也    不能创建基本表，只能登录数据库

2.拥有RESOURCE权限的用户能创建基本表和视图，成为所创建对象的属主。但不能创建模式，不能创建新的用户
3.拥有DBA权限的用户是系统中的超级用户，可以创建新的用户、创建模式、创建基本表和视图等；DBA拥有对所有数据库对象的存取权限，还可以把这些权限授予一般用户.