1.

    GRANT <許可權>
    ON <物件型別>  <物件名>
    TO <使用者>
    [WITH GRANT OPTION]

     如果指定了WITH GRANT OPTION子句，則獲得某種許可權的使用者還可以把這種許可權再授予其他使用者，允許使用者傳遞許可權，但是不允許迴圈授權。

例1：把查詢Student表的許可權授給使用者U1

GRANT SELECT
ON TABLE Student
TO U1;

例2：把全部操作許可權授予使用者U2和U3

GRANT ALL PRIVILEGES
ON
 
 TABLE Student,Course
TO U2,U3;

例3：把查詢許可權授予所有使用者

GRANT SELECT
ON TABLE SC
TO PUBLIC;

例5：把INSERT許可權授予使用者U5,並允許將此許可權再授予其他使用者

GRANT INSERT
ON TABLE SC
TO U5
WITH GRANT OPTION;

2.許可權的收回 REVOKE

REVOKE <許可權>
ON <物件型別>  <物件名>
FROM <使用者>

例6：收回所有使用者對錶sc的查詢許可權

REVOKE SELECT
ON TABLE
 
 SC
FROM PUBLIC;

例7：收回使用者U5的許可權

REVOKE INSERT
ON TABLE SC
FROM U5 CASCADE;

將使用者U5的許可權收回時必須級聯收回CASCADE.
3.對使用者模式的授權則由DBA在建立使用者時實現

CREATE USER <username>
[WITH] [DBA|RESOURCE|CONNECT]

只有系統的超級使用者才有權建立一個新的資料庫使用者
新建立的使用者有三種許可權：DB，|RESOURCE，CONNECT
如果沒有指定建立使用者的許可權，則預設該使用者具有CONNECT許可權。擁有CONNECT許可權的使用者不能建立新使用者，不能建立模式，也不能建立基本表，只能登陸資料庫
擁有RESOURCE許可權的使用者能建立基本表和檢視，成為所建立物件的屬主。但不能建立模式，不能建立新的使用者。
擁有DBA許可權的使用者是系統的超級使用者，基本擁有所有的許可權。
4.資料庫角色建立

CREATE ROLE <角色名>

5.給角色授權

GRANT <許可權>
ON <物件型別>  物件名
TO <角色>

6.將一個角色授予其他的角色或使用者

GRANT <角色1>
TO <角色3>
[WITH ADMIN OPTION]

如果指定了WITH ADMIN OPTION 子句，則獲得某種許可權的角色或使用者還可以把這種許可權再授予其他角色

7.角色許可權的收回

REVOKE <許可權>
ON <物件型別>  <物件名>
FROM <角色>

8.

CREATE ROLE R1;   建立角色

GRANT SELECT,UPDATE,INSERT
ON TABLE Student
TO R1;   授予角色R1許可權

GRANT R1
TO 王敏，趙明；  將角色授予兩人，則兩人具有角色R1所包含的全部許可權

REVOKE R1
FROM 趙明；   一次性收回趙明的所有許可權