管理权限和角色
权限包括:系统权限和对象权限
系统权限:针对这个数据库系统的权限,包括140个权限
对象权限:针对数据库系统的对象的权限,包括16个权限
系统权限和对象权限的回收是不同的。
当收回对象权限的时候,底下分配出去的对象权限,和传递下去的对象权限一并回收。
当收回系统权限的时候,底下分配出去的系统权限,和传递下去的系统权限不会回收。
角色就是相关权限的命令集合,使用角色的主要目的就是为了简化权限的管理。假定有用户a,b,c为了让他们都拥有一样的权限,就可以分配同一个角色,以方便管理。
创建角色
create role 角色名 not identified;(不需要密码)
create role 角色名 identified by 密码;(需要密码)
可以把系统权限,对象权限,角色授予角色,角色不能传递权限。
删除角色
drop role 角色名;(当角色被删除,那么拥有该角色的用户将不再拥有这些权限)
显示所有角色
select * from dba_roles;
显示角色具有系统权限
select privilege,admin_option from role_sys_privs where role='角色名';
显示用户具有的角色和默认角色
select granted_role,default_role from dba_role_privs where grantee='用户名'