Oracle PL\SQL操作（六）用户和角色

1.用户管理
（1）建立用户（数据库验证）

CREATE USER smith
IDENTIFIED BY smith_pwd
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp
QUOTA 5m ON users;
（2）修改用户
ALTER USER smith
QUOTA 0 ON SYSTEM;
（3）删除用户
DROP USER smith;
DROP USER smith CASCADE;
（4）显示用户信息
DBA_USERS
DBA_TS_QUOTAS
 
2.系统权限
系统权限
作用
CREATE SESSION
连接到数据库
CREATE TABLE
建表
CREATE TABLESPACE
建立表空间
CREATE VIEW
建立视图
CREATE SEQUENCE
建立序列
CREATE USER
建立用户
系统权限是指执行特定类型SQL命令的权利，用于控制用户可以执行的一个或一类数据库操作。（新建用户没有任何权限）
（1）授予系统权限
GRANT CREATE SESSION，CREATE TABLE
TO smith;
GRANT CREATE SESSION TO smith
WITH ADMIN OPTION;
选项：ADMIN OPTION 使该用户具有转授系统权限的权限。
（2）显示系统权限
查看所有系统权限：
system_privilege_map
显示用户所具有的系统权限：
dba_sys_privis
显示当前用户所具有的系统权限：
user_sys_privis
显示当前会话所具有的系统权限：
session_privis
（3）收回系统权限
REVOKE CREATE TABLE from smith;
REVOKE CREATE SESSION from smith;
 
3.角色：是一组相关权限的命名集合，使用角色最主要的目的是简化权限管理。
•预定义角色。
ØCONNECT 自动建立，包含以下权限：ALTER SESSION、CREATE CLUSTER、CREATE DATABASE LINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATE VIEW 。
RESOURCE 自动建立，包含以下权限：CREATE CLUSTER、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGR 。
Ø显示角色信息，
§ROLE_SYS_PRIVS
§ROLE_TAB_PRIVS
§ROLE_ROLE_PRIVS
§SESSION_ROLES
§USER_ROLE_PRIVS
§DBA_ROLES
 
4.Oracle用户角色
每个用户都有一个名字和口令,并拥有一些由其创建的表、视图和资源。Oracle角色（role）就是一组权限（privilege）(或者是每个用户根据其状态和条件所需的访问类型)。用户可以给角色授予或赋予指定的权限，然后将角色赋给相应的用户。一个用户也可以直接给其他用户授权。 其他Oracle
系统权限（Database Sys