sys 整個數據庫網絡的管理員 最高權限system 本地數據庫管理員scott 普通用戶創建用戶（hong12345）：create user hong12345 identified by hong12345系統授權：grant create session to hong12345; 登錄窗口grant create table to hong12345; 創建表grant unlimited tablespace to hong12345; 使用表空間撤銷權限：revoke create table from hong12345;rovoke unlimited tablespace from hong12345；查看用戶權限：提供系統信息的視圖Oracle中稱數據字典 查看當前用戶系統權限select * from user_sys_prives;創建用戶（xiaobei）create user xiaobei indentified by xiaobeicreate table myxiaobei（id int）；insert into myxiaobei（1）；commit；/必須手動提交對象權限一個用戶訪問另外一個用戶的表（如hong12345 訪問xiaobei）grant select on myxiaobei to hong12345；（將表myxiaobei查詢權限給hong12345）grant inert on myxiaobei to hong12345；grant all on myxiaobei to hong12345；select * from user_tab_privs;(查詢對象權限)select * from user_col_privs;(查詢對象列權限);對象權限可以控制到列的權限grant update（name） on myxiaobei to hong12345grant insert（id） on myxiaobei to hong12345；撤銷；revoke all on myxiaobei from hong12345；權限傳遞：sys-hong12345-xiaobeisys：grant alter any table to hong12345 with admin option；hong: grant alter any table to xiaobei;sys的表A的操作權限給hong12345；grant select on a to hong12345 with grant option;角色：（權限的集合）create role myrole；grant create table to myrole；grant create session to myrole；grant drop any table to myrole；grant myrole to hong12345；unlimited tablespace 不能授予給角色；說明：有些系統權限無法賦予角色； create table（表示可以給自己創建表） create any table （表示可以給任意用戶創建表） alter table （不存在） alter any table（表示可以任意修改用戶表） drop table （不存在） drop any table（表示可以任意刪除用戶表）數據庫的三種驗證機制： 1.操作系統驗證 2.密碼文件驗證 3.數據庫驗證sysoper和sysdba權限的用戶采用1，2的方式驗證normal用戶采用3linux下運行Oracle的啟動過程：1.先啟動監聽：lsnrctl start2.sqlplus sys/oracle as sysdba（sys用戶登錄