一.前言 1.查看所有用户： select * from dba_u sers; select * from all_u sers; select * from u ser_u sers; 2.查看用户或角色系统权限(直接赋值给用户或角色的系统权限)： select * from dba_sy s_priv s; select * from u ser_sy s_priv s; 3.查看角色(只能查看登陆用户拥有的角色)所包含的权限 sql>select * from role_sy s_priv s; 4.查看用户对象权限：(实际从pl/sql 界面,用户的u ser 视图中可以看到) select * from dba_tab_priv s; select * from all_tab_priv s; select * from u ser_tab_priv s; 5.查看所有角色： select * from dba_roles; 6.查看用户或角色所拥有的角色： select * from dba_role_priv s; select * from u ser_role_priv s; 7.查看哪些用户有sy sdba 或sy soper 系统权限(查询时需要相应权限) select * from V$PWFILE_USERS 二.Oracle 权限设置 一、权限分类： 系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。 实体权限：某种权限用户对其它用户的表或视图的存取权限。（是针对表或视图而言的）。 二、系统权限管理： 1、系统权限分类： DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。 RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。 CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。 对于普通用户：授予connect, resource权限。 对于DBA管理用户：授予connect，resource, dba权限。 2、系统权限授权命令： [系统权限只能由 DBA用户授出：sys, system(最开始只能是这两个用户)] 授权命令：SQL> grant connect, resource, dba to 用户名 1 [,用户名 2]...; [普通用户通过授权可以具有与 system相同的用户权限，但永远不能达到与 sys用户相同的权限，system用户的权限也可以被回收。] 例： SQL> connect system/manager SQL> Create user user50 identified by user50; SQL> grant connect, resource to user50; 查询用户拥有哪里权限： SQL> select * from dba_role_privs; SQL> select * from dba_sys_privs; SQL> select * from role_sys_privs; 删除用户：SQL> drop user 用户名 cascade; //加上 cascade则将用户连同其创建的东西全...
