ORCLE数据库用户、权限、角色管理
PS:中括号表示可选项。
ORACLE 用户管理
1.创建用户
CREATE USER username --用户名
IDENTIFIED BY password --密码
[ACCOUNT LOCK|UNLOCK] --表示用户是否锁定状态
[PASSWORD EXPIRE] --表示密码在登录后马上失效
示例：CREATE USER test IDENTIFIED BY test ACCOUNT LOCK PASSWORD EXPIRE; （创建完成后并不能马上登录，需赋予session权限）
2.修改用户
ALTER USER username --用户名
[IDENTIFIED BY password] --密码
[ACCOUNT LOCK|UNLOCK] --表示用户是否锁定状态
[PASSWORD EXPIRE] --表示密码在登录后马上失效
示例： ALTER USER test ACCOUNT UNLOCK;
3.删除用户
DROP USER name [CASCADE] --如果用户拥有数据库对象，就必须使用cascade关键字。
ORACLE 权限管理
1.权限的概念与作用
表示：权利的责任范围；系统中设置的安全规则或者安全策略。
2.权限的分类
1)系统权限：能否在数据库上完成某个动作；例如创建会话，创建表、查询任意表；
2)对象权限：能否在某个数据库对象上完成某种操作；例如：查询emp表，修改dept表。
3.权限的授予与回收
1)系统权限的授予
GRANT priv TO user|role [WITH ADMIN OPTION];--是否可以级联授予。
示例：GRANT create session TO test WITH ADMIN OPTION;
授予用户创建会话的权限。--才能连接数据库。 此时test可以连接到数据库，同时也可以授权其他用户的会话权限。
2)系统权限的回收
REVOKE priv FORM user|role;
示例：REVOKE create session FROM test; PS：系统权限的授予有级联，回收却没有级联收回。
4.对象权限的授予与回收。
1)对象权限的授予：
GRANT priv [(col,...)] ON object TO user|role [WITH GRANT OPTION];
示例：用system用户创建了表 t(id)。
GRANT select,update(t) ON system.t to test2 with grant option; 然后用test2 登录后就可以查询和更新t表。
select * from system.t ;
2)对象权限的回收： REVOKE priv[(col,...)] ON object FROM user|role;
示例：REVOKE update on system.t FROM tets2; //回收update权限的时候，收回权限只能收回整个表的update权限。 注意：对象权限的回收是级联的，即如果此时test2已将权限再次分配给test1.那么test1的权限也会被收回。
ORACLE 角色管理
1.角色的概念与作用
本质上是权限的集合；用于简化权限的管理。
2.角色的创建于删除
1)角色创建： CREAET ROLE role;
示例：创建一个“员工”角色； CREATE ROLE employee;
2)删除角色： DROP ROLE role; DROP REOLE employee;
3.角色上的权限授予与回收（与用户权限的授予与回收类似）
1)系统权限的授予：
GRANT pirv TO role [WITH ADMIN OPTION];
示例：授予角色 创建session的权限。（所有与角色关联的用户都拥有该权限。）
GRANT create session TO employee with admin option;
2）系统权限的回收：
REVOKE priv FROM role;
示例：回收角色 创建session的权限。（所有与角色关联的用户都失去该权限。）
REVOKE create session FROM employee;
3)对象权限的授予：
GRANT [priv(col...)] ON object TO role;
示例：将system的表t3的查询权限授予employee角色。 GRANT select ON system.t3 TO employee;
4)对象权限的回收： REVOKE [priv(col...)] ON object FROM role; 示例：将system表t3的查询权限收回。
REVOKE select ON SYSTEM.T3 FROM employee;
4.用户与角色关联（用户上授予角色）
GRANT role TO user; 示例：将test1，test2关联角色employee；
GRANT employee TO test1,test2;
PS：经测试：如果在授予角色之前用户已登录，则需要重新登录后角色对应的权限才能生效。
5.用户与角色取消关联(用户上回收角色)
REVOKE role FROM user; 示例：将用户test1,test2与角色employee取消关联。
PS：经测试：如果在回收角色之前用户已登录，则需要重新登录后角色对应的权限才能收回。
