管理权限和角色.

1、权限(privilege)是指执行接特定类型SQL命令或访问其他方案对象的权利，它包括系统权限和对象权限。
1.1系统权限(System Privilege)是指执行特定类型SQL命令的权利。ORACLE提供了100种系统权限。
常用的系统权限：
create  session    连接到数据库    
create  table    
create  view
create public   sysnonym    建立同义词
create  sequence  建立序列
create  procedure   建立过程、函数、包
create  trigger  建立触发哭
create  cluster  建立簇
create  type  建立对象类型
create  database link  建立数据库连接
--显示所有系统权限
select  *  from  system_privilege_map 
--显示用户所具有的系统权限
通过查询数据字典视图dba_sys_privs,可以显示用户或角色所具有的系统权限以及转发授系统权限选项。
select *   from  dba_sys_privs  where  grantee='blake'
--显示当前用户所具有的系统权限及转授系统权限选项
select *  from  user_sys_privs
--显示当前会话所具有的系统权限
select *  from  session_privs
1.2、管理系统权限
1.2.1、授予系统权限
GRANT  system_privs  ,system_privs,[......]  to  [user|role|public]  ,[user|role|public ]  with  admin  option;
--显示所有系统权限
select  *  from  system_privilege_map 
--显示用户所具有的系统权限
通过查询数据字典视图dba_sys_privs,可以显示用户或角色所具有的系统权限以及转发授系统权限选项。
select *   from  dba_sys_privs  where  grantee='blake'
--显示当前用户所具有的系统权限及转授系统权限选项
select *  from  user_sys_privs
--显示当前会话所具有的系统权限
select *  from  session_privs
1.2.2收回系统权限
REVOKE  system_privs  ,system_privs [....]  from  {user|role|public}  ,   {user|role|public}  with  admin  option;
--系统权限不会级联收回

2、对象权限(object privilege)是指访问其它方案对象的权利。
alter   delete    insert   update  select index   execute   references
2.1授予对象权限
GRANT  {object_priv[(column_list)],[,object_priv[column_list]].. |all  [privileges]} on  [schema.]object  to  {user|role|public} [,{user|role|public}]     with  grant  option
例如：
grant  update(sal)  on emp    to  blake
--显示对象权限
select grantor  ,owner ,owner || '.' || table_name as object ,privilege from  dba_tab_privs  where  grantee='blake'
--显示列权限
select owner ,table_name || '.' ||  column_name   as  table_column ,privilege  from  dba_col_privs  where  grantee='BLAKE'
--只能在INSERT 、UPDATE 、REFERENCES上授予列权限。
2.2收回对象权限
REVOKE  {object_priv [, object_priv]...|all  [privileges]}  on  [schema.]object   from   {user|role|public} ,{user|role|public} ....[CASCADE  CONSTANTS] ;

3、管理角色
角色包括预定义角色和自定义角色
常用预定义角色:CONNECT    RESOURCE     DBA
CONNECT角色具有一般应用开发人员所需要的大多数权限。当建立了用户之后，多数情况下用户授予CONNECT和RESOURCE角色就足够了。

CONNECT角色所具有系统权限：
alter session  create  cluster  create  database  link    create  sequence   create  session
create public  sysnonym   create  table  create  view

RESOURCE角色具有应用开发人员所需要的其他权限。
RESOUCE角色具有的系统权限：
CREATE  CULSTER  CREATE INDEXTPE  CREATE  PROCEDURE  CREATE  SEQUENCE  CREATE  TABLE   CREATE  TRIGGER  CREATE  TYPE
DBA角色具有所有系统权限，以及WITH  ADMIN  OPTION选项。

3.1建立自定义角色
--当使用CREATE  ROLE命令建立角色时，可以指定角色的验证方式（不验证、数据库验证、OS验证等）
3.1.1建立角色（不验证）
GRANT  ROLE  pbulic_role  NOT  IDENTIFIED ;
3.1.2建立角色（数据库验证）
GRANT  ROLE  private_role  IDENTIFIED   BY  private(密码)  ;

3.2给角色授权
GRANT  SESSION  TO  public_role  WITH ADMIN  OPTION
GRANT  SELECT  ON  scott.emp  TO  public_role
GRANT  INSERT ,UPDATE  ,DELETE  ON  scott.emp TO  private_role
--系统的UNLIMITED  TABLESPACE  和对象权限的WITH  GRANT  OPTION 选项不能被授予角色另外不能用GRANT语句同进授予系统权限和对象权限。

3.3分配角色给用户
GRANT  public_role  ,private_role  TO  blake

3.4激活和禁止角色
3.4.1默认角色
默认角色是用户所具有角色的子集，当为用户指定默认角色后，以该用户身份登录时会自动激活其默认角色。
ALTER  USER user  DEFAULT  ROLE    {role [,role]....|ALL [EXCEPTON  role  [,role]....] |NONE};
ALTER  USER  blake  DEFAULT  ROLE   public_role ;
3.4.2激活和禁止角色
--在SQL*Plus中激活和禁止角色使用SET ROLE 命令来完成的，而在其他应用环境中可以使用过程DBMS_SESSION.SET_ROLE命令来完成的，需要注意，当激活新角色时会自动禁止先前角色。     
(1)激活角色：不验证
SET ROLE public_role
或
exec  dbms_session.set_role('public_role')
(2)激活角色：数据库验证
SET ROLE  private_role  IDENTIFIED  BY  private(密码)
或
exec  dbms_session.set_role('private_role  identified  by  private')
(3)  禁止角色
SET  ROLE  NONE;
或
exec  dbms_session.set_role('NONE');
3.5修改角色
3.5.1修改角色：不验证
ALTER  ROLE  private_role  NOT  IDENTIFIED  ;

3.6删除角色
DORP  ROLE  private_roles

3.7显示角色信息
3.7.1显示所有角色
select *  from   dba_roles
3.7.2显示角色所具有的系统权限
通过查询数据字典视图DBA_SYS_PRIVS或ROLE_SYS_PRIVS可以显示角色所具有的系统权限
select  privilege  ,admin_optoin  from  role_sys_privs  where  role='PBULIC_ROLE';
3.7.3显示角色所具有的对象权限
select  owner || '.'  || table_name ,privilege   from  role_tab_privs  where  role='PUBLIC_ROLE'
3.7.4显示用户所具有的角色及默认角色
select  granted_role ,default_role  from  dba_role_privs where  grantee='blank'
3.7.5显示当前会话激活的角色
select  *  from  session_roles ;