语句

解释

Create user

Creates a user(usually performed by a DBA)

Grant

Gives other users privileges to access the objects

Create role

Creates a collection of privileges, usually performed by a DBA

Alter user

Changes a user‘s password

Revoke

Removes privileges on an object from users

CREATE ROLE 角色名称

[NOT IDENTIFIED | IDENTIFIED BY 密码 ;

创建一个普通的角色

CREATE ROLE c##role_a ;

创建一个带有密码的角色

CREATE ROLE c##role_b IDENTIFIED BY hello ;

为c##role_b角色授权

GRANT CREATE SESSION , CREATE ANY TABLE , INSERT ANY TABLE TO c##role_b ;

将c##role_a的角色授予c##gaga用户

GRANT c##role_a TO c##gaga ;

将c##role_a和c##role_b的角色授予c##wendy用户

GRANT c##_role_a ,c##role_b TO c##wendy ;

设置或取消角色密码

ALTER ROLE 角色名称 [NOT IDENTIFIED | IDENTIFIED BY 密码 ];

将c##role_a的角色密码设置为hello1

ALTER ROLE c##role_a IDENTIFIED BY hello1 ;

取消c##ole_b角色的密码

ALTER ROLE c##role_b NOT IDENTIFIED ;

将CREATE VIEW的权限从c##role_a角色中回收

REVOKE CREATE VIEW FROM c##role_a ;

预定义角色

描述

EXP_FULL_DATABASE

导出数据库权限

IMP_FULL_DATABASE

导入数据库权限

SELECT_CATALOG_ROLE

查询数据字典权限

EXECUTE_CATALOG_ROLE

数据字典上的执行权限

DELETE_CATALOG_ROLE

数据字典上的删除权限

DBA

系统管理的相关权限

CONNECT

授予用户最典型的权限

RESOURCE

授予开发人员的权限