oracle用户权限和角色

用户权限是最基本的数据库安全控制。其作用就是控制用户对数据的访问，sql语句的执行。当oracle用户创建的时候，可以通过授权来控制用户对数据的连接，数据库对象的操作等等。

在oracle中，分为两种权限。

1.系统权限（system privileges）:系统权限用来执行某些特定的操作，属于比较高的权限，一般是数据库系统级别，一般用户数据库的管理，能够对一些特定的数据库对象进行操作。

2.对象权限（Object privileges）:对象权限允许用户在特定schema对象上进行操作，比如表的增删改查权限。

oracle数据库中预定义的角色：

oracle数据从创建开始就有一些预定义的角色，下面就是oracle数据中预定义的三种角色。

名称	描述
CONNECT	该权限用来允许用户连接数据库。当创建一个用户时会默认赋予该角色。
RESOURCE	该权限允许用户create,modify,delete和用户相关联的schema中的object，通常将该权限授予应用程序开发人员或者需要创建schema object的人，比如创建表。 该角色还具有部分系统权限，比如create table权限，但是没有create view权限，该角色默认拥有的系统权限有：CREATE CLUSTER, CREATEINDEXTYPE, CREATE OPERATOR, CREATE PROCEDURE, CREATESEQUENCE, CREATE TABLE, CREATE TRIGGER, CREATE TYPE.
DBA	管理员权限，允许用户能执行大多管理员操作。比如create user和用户授权操作，创建和授予角色。对任何schema中的对象进行create，modify，delete操作。简而言之， DBA角色拥有所有的系统权限，但是没有启动和停止数据库实例（database instance）的权限。启动和停止数据库实例的权限默认被授予了用户SYS和SYSTEM

原文地址： http://www.j2eeweb.com/front/get?id=5c467aea3c517004fafb71fa