细谈Oracle的权限

我们经常谈及Oracle的权限，比如Connect，DBA，resource， sysdba, select any
table,
select_catelog_role这样一些权限，让我们眼花缭乱的，那么如何来区分这些种类繁多的privilege中不至于眼迷离呢，这个文章将
会对你在这方面的了解起到帮助。
    
 以上我们看到的这些权限，都是可以通过grant语句来进行权限赋予，同时也可以用过revoke来进行权限收回的操作的，但是，他们虽然都
在grant里出现，但是有各自有着本质的不同。
    
 oracle里的权限有两种权限，系统权限和对象权限，所谓系统权限，就是oracle里已经hardcode写死的权限，这些权限，我们是
不能自己去扩展的，比如上面提到的select any table, create any table. create
table等，这里的权限已经在oracle里全部规定好了，
我们可以通过查看system_privilege_map这个数据字典表来查看所以的oracle系统内置的权限。
SQL> select * from system_privilege_map;
 PRIVILEGE NAME              
                   
    PROPERTY
---------- ---------------------------------------- ----------
        -3 ALTER SYSTEM      
                   
           0
        -4 AUDIT SYSTEM      
                   
           0
        -5 CREATE SESSION    
                   
           0
        -6 ALTER SESSION    
                   
            0
        -7 RESTRICTED SESSION    
                   
       0
    
&nb