集合网上资料整理出的Oracle授权详细解释：
创建用户之前要创建"临时表空间"，若不创建则默认的临时表空间为temp。
创建用户之前先要创建数据表空间，若没有创建则默认永久性表空间是system。
一、创建用户
oracle内部有两个建好的用户：system和sys。用户可直接登录到system用户以创建其他用户，因为system具有创建别 的用户的 权限。 在安装oracle时，用户或系统管理员首先可以为自己建立一个用户。
语法[创建用户]： create user 用户名 identified by 口令[即密码]；
例子： create user test identified by test;
语法[更改用户]: alter user 用户名 identified by 口令[改变的口令];
例子： alter user test identified by 123456;
二、删除用户
语法：drop user 用户名;
例子：drop user test;
若用户拥有对象，则不能直接删除，否则将返回一个错误值。指定关键字cascade,可删除用户所有的对象，然后再删除用户。
语法： drop user 用户名 cascade;
例子： drop user test cascade;
三、授权角色
权限：
create session 允许用户登录数据库权限
create table 允许用户创建表权限
unlimited tablespace 允许用户在其他表空间随意建表
oracle为兼容以前版本，提供三种标准角色（role）:connect/resource和dba.
（1）讲解三种标准角色：
. connect role(连接角色)
--临时用户，特指不需要建表的用户，通常只赋予他们connect role.
CONNECT角色： --是授予最终用户的典型权利，最基本的权力，能够连接到ORACLE数据库中，并在对其他用户的表有访问权限时，做SELECT、UPDATE、INSERTT等操作。
ALTER SESSION --修改会话
CREATE CLUSTER --建立聚簇
CREATE DATABASE LINK --建立数据库链接
CREATE SEQUENCE --建立序列
CREATE SESSION --建立会话
CREATE SYNONYM --建立同义词
CREATE VIEW --建立视图
. resource role(资源角色)
--更可靠和正式的数据库用户可以授予resource role。
RESOURCE角色： --是授予开发人员的，能在自己的方案中创建表、序列、视图等。
CREATE CLUSTER --建立聚簇
CREATE PROCEDURE --建立过程
CREATE SEQUENCE --建立序列
CREATE TABLE --建表
CREATE TRIGGER --建立触发器
CREATE TYPE --建立类型
. dba role(数据库管理员角色)
--dba role拥有所有的系统权限
DBA角色，是授予系统管理员的，拥有该角色的用户就能成为系统管理员了，它拥有所有的系统权限
例：
#sqlplus /nolog
SQL> conn / as sysdba;
SQL>create user username identified by password --username/password都是用户自定义
SQL> grant dba to username;
SQL> conn username/password
SQL> select * from user_sys_privs;
（2）授权命令
将role权利授给用户：
语法： grant connect, resource to 用户名;
例子： grant connect, resource to test;
将具体权限授予用户：
grant create session to zhangsan;//授予zhangsan用户创建session的权限，即登陆权限，允许用户登录数据库
grant unlimited tablespace to zhangsan;//授予zhangsan用户使用表空间的权限
grant create table to zhangsan;//授予创建表的权限
grante drop table to zhangsan;//授予删除表的权限
grant insert table to zhangsan;//插入表的权限
grant update table to zhangsan;//修改表的权限
grant all to public;//这条比较重要，授予所有权限(all)给所有用户(public)
oralce对权限管理比较严谨，普通用户之间也是默认不能互相访问的，需要互相授权
grant select on tablename to zhangsan;//授予zhangsan用户查看指定表的权限
grant drop on tablename to zhangsan;//授予删除表的权限
grant insert on tablename to zhangsan;//授予插入的权限
grant update on tablename to zhangsan;//授予修改表的权限
grant insert(id) on tablename to zhangsan;
grant update(id) on tablename to zhangsan;//授予对指定表特定字段的插入和修改权限，注意，只能是insert和update
grant alert all table to zhangsan;//授予zhangsan用户alert任意表的权限
（3）撤销权限
语法： revoke connect, resource from 用户名;
列子： revoke connect, resource from test;
四、创建/授权/删除角色
除了前面讲到的三种系统角色----connect、resource和dba，用户还可以在oracle创建自己的role。用户创建的role可以由表或系统权限或两者的组合构成。为了创建role，用户必须具有create role系统权限。
创建角色
语法： create role 角色名;
例子： create role testRole;
授权角色
语法： grant select on class to 角色名;
列子： grant select on class to testRole;
注：现在，拥有testRole角色的所有用户都具有对class表的select查询权限
删除角色
语法： drop role 角色名;
例子： drop role testRole;
注：与testRole角色相关的权限将从数据库全部删除
五、查看权限
select * from user_sys_privs;//查看当前用户所有权限
select * from user_tab_privs;//查看所用用户对表的权限