oracle11g 怎给权限,Oracle11g权限--系统权限

用户权限

1.权限：数据库中执行某种操作的权力，是预先定义好的，执行某种SQL语句或访问其他用户模式对象的能力。

创建一个用户，表示该用户具有了连接和操作数据库的资格，但是要对数据库进行实际操作，则该用户还需要具有相应的操作权限。

权限的分类(按照系统管理方式的不同，权限分为两类:系统权限和对象权限)

系统权限: 在系统级控制数据库的存取和使用机制。系统级控制决定是否可以连接到数据库，在数据库中可以进行哪些操作等。

如：创建会话，创建表，创建视图和创建用户等。DBA在创建一个用户时，可以将其中的一些权限授予用户。

系统权限是针对用户来设置的，用户必须被授予相应的系统权限，才可以连接到数据库中进行相应的操作。

在Oracle数据库中，用户system和sys 都是数据库管理员，具有DBA所有系统权限，包括select any dictionary权限。所以system和sys可以查询数据字典中以DBA_开头的数据字典。

系统权限部分如下：

create session 连接数据库

create tablespace 创建表空间

alter tablespace 修改表空间

drop tablespace删除表空间

create user创建用户

drop user删除用户

create table 创建表

create any table 在任何用户模式中创建表

drop any table删除任何用户模式中的表

alter any table 修改任何用户模式中的表

select any table 查询任何用户模式中的基本表记录

insert any table 向任何用户模式中的表插入记录

update any table 修改任何用户模式中的表

delete any table 删除任何用户模式中表

create view 创建视图

create any view 在任何用户模式中创建视图

drop any view 删除任何用户模式中的视图

create role 创建角色

alterany role 修改任何角色

grant any role 将任何角色授予其他用户

alter database 修改数据库结构

create procedure 创建存储过程

create any procedure 在任何用户模式中创建存储过程

alter any procedure 修改任何用户模式中的存储过程

drop any procedure 删除任何用户模式中的存储过程

create profile 创建配置文件

alter profile 修改该配置文件

drop profile 删除配置文件

b. 向用户授予系统权限(使用grant语句)

grant system_privilege [,...] to

{user_name [,...]|role_name [,...]|public}

[with admin option];

1> system_privilege表示系统权限，如create table。中间用逗号分开

2> user_name 被授予权限的用户，可以是多个用户;

3> role_name 也可以将系统权限授予某些角色

4> public 表示Oracle系统所有用户

5> with admin option 如果指定，则被授予权限的用户可以将该权限再授予其他用户。

c. 查询用户所具有的系统权限

可以通过视图user_sys_privs来了解。

1> username 当前用户的用户名

2> privilege 当前也难怪乎拥有的系统权限

3> admin_option 当前用户是否有权力将该权限授予其他用户。

grant dba to user_name;