oracle用户权限及角色
每个Oracle用户都有一个名字和口令,并拥有一些由其创建的表、视图和其他资源。Oracle角色（role）就是一组权限（privilege）(或者是每个用户根据其状态和条件所需的访问类型)。用户可以给角色授予或赋予指定的权限，然后将角色赋给相应的用户。一个用户也可以直接给其他用户授权。
数据库系统权限（Database System Privilege）允许用户执行特定的命令集。例如，CREATE TABLE权限允许用户创建表，GRANTANY PRIVILEGE权限允许用户授予任何系统权限。
数据库对象权限（Database Object Privilege）使得用户能够对各个对象进行某些操作。例如DELETE权限允许用户删除表或视图的行，SELECT权限允许用户通过select从表、视图、序列（sequences）或快照 （snapshots）中查询信息。
一、创建用户
Oracle内部有两个建好的用户：SYSTEM和SYS。用户可直接登录到SYSTEM用户以创建其他用户，因为SYSTEM具有创建别的用户的权限。在安装Oracle时，用户或系统管理员首先可以为自己建立一个用户。例如：
create user user01 identified by u01;
该命令还可以用来设置其他权限，详细情况参见自学资料。要改变一个口令，可以使用alter user命令：
alter user user01 identified by usr01;
现在user01的口令已由“u01”改为“usr01”。
除了alter user命令以外，用户还可以使用password命令。如果使用password命令，用户输入的新口令将不在屏幕上显示。有dba特权的用户可以通过password命令改变任何其他用户的口令；其他用户只能改变自己的口令。
当用户输入password命令时，系统将提示用户输入旧口令和新口令，如下所示：
password
Changing password for user01
Old password:
New password:
Retype new password:
当成功地修改了口令时，用户会得到如下的反馈：
Password changed
二、删除用户
删除用户，可以使用drop user命令，如下所示：
drop user user01;
如果用户拥有对象，则不能直接删除，否则将返回一个错误值。指定关键字CASCADE，可删除用户所有�
相关文档：
1．建表空间
create tablespace OSDB datafile 'F:\oracle\oradata\glsqjz\OSDB.ora' size 100m reuse default storage(initial 500k next 500k pctincrease 20);
2．建用户
create user OSUSER identified by OSUSER;//identified by 后面的是密码，前面的是用户名
3．用户授权
grant resource,connect,RECOVERY ......
随着时间的推移，有可能原来没有规划好的数据文件所在的盘空间已经不够了，或者我们有需要把一个datafile移动好其他的地方，这时候我们改如何操作呢？
这里有最简单的一个方法
1. offline数据文件所被包含的tablespace，
alter tablespace testts offline;
2. rename 原有的datafile指向新的路径
#cp /opt/oracle/orad ......
(1)创建 Oracle 组和用户帐户
例如：
# /usr/sbin/groupadd oinstall
# /usr/sbin/groupadd dba
# /usr/sbin/useradd -m -g oinstall -G dba oracle
# id oracle
uid=501(oracle) gid=501(oinstall) groups=501(oinstall),502(dba)
设置 oracle 帐户的口令：
passwd oracle
(2)创建目录
例如：
# mkdir -p /orac ......
以下为Oracle和MySQL数据库的一些简单命令对比，看看它们之间存在哪些差异
SQL> select to_char(sysdate,'yyyy-mm-dd') from dual;
SQL> select to_char(sysdate,'hh24-mi-ss') from dual;
mysql> select date_format(now(),'%Y-%m-%d');
mysql> select time_format(now(),'%H-%i-%S');
日期� ......
有时在进行项目开发过程中，由于一些误操作会导致数据库的表给误删除掉，为了避免这一情况的发生，如何严格控制某用户不能对自己的库进行DROP权限，需要进行相关设置，由于默认connect的权限也是具有drop自己用户的表结构，通过product_user_profile只能限制sql*plus的操作，而不能限制其它第三方oracle连接工具，最有效的� ......
