Oracle 学习笔记 13 - 统制用户权限
数据库控制语言的功能室控制用户对数据库的存取权限。用户对某类数据具有何种操作权限是有DBA决定的。Oracle
通过GRANT语句完成权限的授予，通过REVOKE语句完成对权限的收回。
权限分为系统权限和对象权限；系统权限是对于数据库的权限，对象权限是操作数据库对象的权限。
创建用户
基本语法：
CREATE USER user_name
IDENTIFIED BY password;
在用户创建成功之后，系统管理员DBA会赋予用户一些权限，来完成相应的操作。不具有某些操作权限的用户，是无
法完成操作的。
例：创建用户test ，密码：test001
create user test
identified by test001但是让使用上面创建的用户和密码进行登录时确无法登录成功。因为该没用没有create session 权限。要授予该权限则要使用grant语句。
授予权限
基本语法：
GRANT 权限1 ，权限2，... TO user_name ;
应用程序开发者，一般应该具有以下权限：
CREATE SESSION（创建会话）CREATE TABLE（创建表）CREATE SEQUENCE（创建序列）CREATE VIEW（创建视图）CREATE PROCEDURE（创建过程）
例：给test用户授予创建会话权限。
grant create session to test ;
将create session 赋予用户之后，就可以正常的与数据库连接了，表示已经创建了一个session 会话。此时如果该用
户要创建表，序列，视图，则要授予上面的全部权限。在授予了create table 的权限之后，还是无法创建表的，因为
此时是没有表空间。还要分配表空间才能创建表。
上面的操作还是比较的繁琐的，其实可以把多个权限封装成一个角色，在把该角色赋予给用户。
角色
创建角色：
CREATE ROLE testrole ;
为角色赋予权限：
GRANT CREATE TABLE , CREATE VIEW TO testrole ;
将角色授予用户：
GRANT testrole TO test ;
Oracle 中提供了两个主要的角色：CONNECT ,RESOURCE 。可以直接将这个两个角色授予给用户。
修改用户密码
基本语法
ALTER USER user_name
IDENTIFIED BY new_password ;
来修改密码。
分配对象权限
GRANT 操作 ON 其他用户.表名 TO 用户
例：如果test用户想要访问scott用户下的emp表，并进行查询、删除，则要取得访问该表的权限。
GRANT select , delete ON scott.emp TO test ；
此时test用户，便可以对emp表进行查询和删除操作 了 。
WITH GRANT OPTION 和PUBLIC 关键字。with grant option 是被授权的用户还可将获得的权限在授给其他
的用户。public 是为所有的用户都分配权利。
回收权限
基本语法
rovoke 权限 on 用户.表名称 from 用户 ;
例：回收test用户获得查询和删除权限
revoke select ,delete on scott.emp from test ;
除了使用语句创建权限之外，也可以直接在Enterprise Manager console 下进行创建。不在赘述。