oracle数据库有哪些内置角色,Oracle数据库中的角色是什么？

角色：为相关特权的命名组，可授权给用户和角色。ORACEL利用角色更容易地进行特权管理。有下列优点： ◆减少特权管理，不要显式地将同一特权组授权给几个用户，只需将这特权组授给角色，然后将角色授权给每一用户。 ◆动态特权管理，如果一组特权需要改变，只需修改角色的特权，所有授给该角色的全部用户的安全域将自动地反映对角色所作的修改。

◆特权的选择可用性，授权给用户的角色可选择地使其使能(可用)或使不能(不可用)。 ◆应用可知性，当一用户经一用户名执行应用时，该数据库应用可查询字典，将自动地选择使角色使能或不能。 ◆专门的应用安全性，角色使用可由口令保护，应用可提供正确的口令使用权角色使能，达到专用的应用安全性。

因用户不知其口令，不能使角色使能。 一般，建立角色服务于两个目的：为数据库应用管理特权和为用户组管理特权。相应的角色称为应用角色和用户角色。 应用角色是授予的运行一数据库应用所需的全部特权。一个应用角色可授给其它角色或指定用户。一个应用可有几种不同角色，具有不同特权组的每一个角色在使用应用时可进行不同的数据存取。

用户角色是为具有公开特权需求的一组数据库用户而建立的。用户特权管理是受应用角色或特权授权给用户角色所控制，然后将用户角色授权给相应的用户。 数据库角色包含下列功能： ◆一个角色可授予系统特权或对象特权。 ◆一个角色可授权给其它角色，但不能循环授权。

◆任何角色可授权给任何数据库用户。 ◆授权给一用户的每一角色可以是使能的或者使不能的。一个用户的安全域仅包含当前对该用户使能的全部角色的特权。 ◆一个间接授权角色(授权给另一角色的角色)对一用户可显式地使其能或使不能。 在一个数据库中，每一个角色名必须唯一。

角色名与用户不同，角色不包含在任何模式中，所以建立一角色的用户被删除时不影响该角色。 ORACLE为了提供与以前版本的兼容性，预定义下列角色：CONNENT、RESOURCE、DBA、EXP-FULL-DATABASE和IMP-FULL-DATABASE。

全部