PL/SQL DBA 建立使用者許可權

 ORACLE有三大系統角色：connect,resource,dba;

1、建立新使用者

  @:利用PL/SQL工具建立，File--->New--->user,開啟建立新使用者介面，所介面上內容，依次輸入NAME,PASSWOERD,DEFAULT TABLESPACE,TEMPORARY TABLESPACE內容後，下面"APPLY"按鈕會顯示，點選“APPLY”後，新使用者就建立OK；
2. 給使用者開通許可權命令：
Grant
Createsession,create table,select any table,update any table,insertany
table,delete any table To

或

Grant
Connect,createtable,select any table,update any table,insert any
table,delete any table To user_name

注： 建立新使用者時 create session或connect 必需建立，否則 使用者無法登陸PL/SQL;

create session與connect的區別:

create session 是許可權,connect是角色,當查詢使用者許可權時,許可權可以看到,而角色是看不到的!

3、給使用者開通個別表許可權

  Grant select on tablename to

4. 刪除使用者許可權命令：
Revoke
createtable,select any table,update any table,insert anytable,delete
any table,sysdab
From user_name
5、 查詢使用者許可權：
顯示已被授予的全部物件特權：Select * From sys.dba_sys_privs
顯示已被授予許可權的使用者特權：
Select * From sys.dba_sys_privs a Where A.grantee='username';
6、查詢當前執行的SQL 語句
Select a.machine, a.program, B.piece, b.sql_text
From v$session a, v$sqltext b, v$process c
Where a.paddr = c.addr
and a.sql_hash_value = b.hash_value
Order by B.piece;

7、移除不用的使用者

  Drop uses username cascade;

 注：此移除會移除該使用者下以前所有對資料Create操作過的東西（不要輕易用此命令），移除後該使用者下的東西都將會刪除！！！

　8、建立角色 

　　除了前面講到的三種系統角色----connect、resource和dba，使用者還可以在oracle建立自己的role。使用者建立的role可以由表或系統許可權或兩者的組合構成。為了建立role，使用者必須具有createrole系統許可權。下面給出一個create role命令的例項： 

　　create role student; 

　　這條命令建立了一個名為student的role。 

　　一旦建立了一個role，使用者就可以給他授權。給role授權的grant命令的語法與對對使用者的語法相同。在給role授權時，在grant命令的to子句中要使用role的名稱，如下所示： 

　　grant select on class to student; 

　　現在，擁有student 角色的所有使用者都具有對class表的select許可權。 

　　9、刪除角色 

　　要刪除角色，可以使用drop role命令，如下所示：

　　drop role student;

　　指定的role連同與之相關的許可權將從資料庫中全部刪除。