第二章 oracle基础学习资料.pptVIP

将select on test11的权限撤回。 权限具有连带效应。 角色管理 角色是一组权限的集合，并给该集合起了个名称，这个名称就是角色名。 角色可以赋给某个用户，这样该用户就具有了角色所包含的所有权限。 角色还可以赋给另外的角色。 角色的赋权过程中，不能形成环路，否则报错。 A角色赋给了B角色，又把B角色赋给了C角色，如果有要把C角色赋给A角色，系统就会报错。 角色管理的好处 1、利于权限的分配 20个用户，他们的权限相同，每个用户10个权限，总共需要赋权限200次。如果为10个权限建立一个角色，那么只需要付权限30次（10次给角色、20次给用户） 2、利于权限的管理 我们可以从角色中收回某个权限，这样20个都失去了这个权限 我们通过禁用这个角色，让20个用户失去角色中所有的权限 数据库创建好以后，就已经预先建立了很多的角色 DBA：具有大部分的管理权限 我们不应该使用sys和system进行维护 建立一个用户，然后将DBA权限付给这个用户 不能够使用sysdba登陆。 RESOURCE权限，该角色具有很多的create开头的系统权限 比如create table、create procedure等。如果使用该角色，则用户可以创建很多不同类型的对象。 在9i中，resource角色具有unlimited tablespace的系统权限 在10g中，不再具有这个