oracle权限分类
1、 系统权限：对于数据库操作的权限，包括但不限于：
create table
create view
create session
create sequence
create procedure
……
2、 对象权限：对于用户创建的表、视图的访问、修改能操作权限，包括但不限于：
select
update
insert
delete
……
权限分配与回收
1、 权限分配：
grant 权限 to 用户/角色
例1：将对hr用户下employee表的访问权限赋给用户scott
grant select on hr.employee to scott;
例2：将角色connect分配给用户scott
grant connect to scott
2、 权限回收：
revoke 权限 from 用户/角色
例1：收回用户scott对于hr用户employee表的访问权限
revoke hr.employee from scott;
例2：收回用户scott的connect角色
revoke connect from scott;
权限继承与回收
1、情景模拟：oracle总部拥有对于oracle产品的管理权限，oracle总部赋予oracle中国管理中国境内的经营事宜，如果oracle中国需要二次分配这种权限，可以在总部赋予权限的时候，使用with admin option（系统权限继承）/with grant option（对象权限继承）
例：sys 赋予用户scott创建表的权限，然后scott可以赋予其他用户创建表的权限
sol>conn sys
grant create table to scott withadmin option;
说明：
create table属于系统权限，使用关键字with admin option赋予权限继承;
此时，scott用户可以对于其他任意用户赋予创建表的权限
sql>conn scott
grant create table totest;
如果是对象权限的继承则需要使用withgrant option
例：将对hr用户下employee表的访问权限赋给用户scott，scott用户可以继承
sql>conn hr
grant select on hr.employee to scott with grant option;
conn scott
grant select onhr.employee to test; --scott用户将权限二次分配给test用户；
2、继承权限回收
回收权限时，，对于系统权限而言，不会回收with admin option分配的子权限；
对象权限则会级联回收，比如用户scott用户对hr用户下employe表的访问权限，scott用户又将访问权限二次分配给了新用户test，则回收scott访问权限的同时，系统会自动回收由scott二次分配的访问权限；
常见角色权限与分配原则
1、常见角色
dba：拥有全部特权，是系统最高权限，只有dba才可以创建数据库结构。
resource：只可以创建实体，不可以创建数据库结构。
connect：只可以登录oracle，不可以创建实体，不可以创建数据库结构。
2、角色权限分配原则：
对于普通用户：授予connect, resource权限。
对于dba管理用户：授予connect，resource, dba权限。
常用的权限查询视图
--1、显示角色拥有的系统权限
select * fromrole_sys_privs;
--2、角色对于表列拥有的权限
select * fromrole_tab_privs;
--3、查询用户所属角色
select * fromuser_role_privs;
--4、显示已授予给其他用户的对象权限，用户是当前登录用户
select * fromuser_tab_privs_made
--5、显示已授予给其他用户的对象权限，用户是被授予者
select * fromuser_tab_privs_recd
--6、显示列上已授予的权限，用户是当前登录用户
select * fromuser_col_privs_made
--7、显示列上已授予的权限，用户是被授予者
select * fromuser_col_privs_recd
--8、显示当前登录用户所拥有的系统权限
select * fromuser_sys_privs
用户管理
1、 创建用户test，密码test
create user test identified by test;
2、 修改用户test密码为123456
alter user test identified by 123456;
3、 解锁用户scott
alter user scott account unlock;
创建数据库连接
create [public] database link 连接名称
connect 用户名 identified by 登录密码
using 数据库实例名
oracle 单实例 从32位 迁移到 64位 方法
在centos 6.4下安装oracle 11gr2(x64)
oracle 11gr2 在vmware虚拟机中安装步骤
debian 下 安装 oracle 11g xe r2
本文永久更新链接地址：