Oracle10g权限管理

1、创建用户（默认只有sys和system用户有此权限）
create user username identified by password;
2、删除用户
drop user username;
3、用户授权
a.授予权限
grant create session to username;（创建session的权限，即登录权限）
grant create table to username;（创建table的权限）
grant unlimited tablespace to username;（无限制使用表空间的权限）
b.撤销权限
revoke create session/table from username;
revoke unlimited tablespce from username;
c.查询用户权限（user_sys_privs为系统视图）
select * from user_sys_privs;
4、对象权限
a.授予权限
grant select on table to username;（查询表的权限）
grant select on table to public;（将查询表的权限授予所有用户）
grant all on table to username;（将表的所有权限授予用户）
b.撤销权限
revoke insert on table from username;
revoke insert on table from public;
revoke all on table from username;
c.查询对象权限（user_tab_privs为系统视图）
select * from user_tab_privs;
d.将对象权限控制到列
grant update(id) on table to username;（更新表中id列的权限）
revoke update(id) on table from username;
e.查询对象的控制到列的权限（user_col_privs为系统视图）
select * from user_col_privs;
注意：select，delete不能控制到列。
f、权限传递
grant alter on table to username width admin option;
5、角色管理
a、创建角色
create role myrole;
b、删除角色
drop role myrole;
c、授予角色权限
grant create session to myrole;
grant create table to myrole;
grant unlimited tablespace to myrole;
d、授予用户角色
grant myrole to username;
注意：有些系统权限无法直接授予角色，如unlimited tablespace。
6、登录验证机制
a、验证顺序
操作系统验证——>密码文件验证——>数据库验证
b、修改普通用户密码
alter user username identified by password;
c、修改sys用户密码
在命令行输入以下命令：
orapwd file="E:\oracle\product\10.2.0\db_1\database\PWDorcl.ora" password=password entries=1 force=y