在实际的生产用户过程中，角色的应用很广泛，那么到底什么是角色呢？角色是一组权限的集合，可以授权给用户或角色，用于控制用户对对象的访问和行为。创建用户的时候,你是否为了贪图方便直接授权DBA角色给它呢？其实这是种非常有风险的行为。下面你可以思

在实际的生产用户过程中，角色的应用很广泛，那么到底什么是角色呢？

角色是一组权限的集合，可以授权给用户或角色，用于控制用户对对象的访问和行为。

创建用户的时候,你是否为了贪图方便直接授权DBA角色给它呢？其实这是种非常有风险的行为。

下面你可以思考两个问题：

1. connect,resource角色包含哪些权限?

2. 如何查询用户具有哪些角色?

connect,resource角色包含哪些权限?

可以通过DBA_SYS_PRIVES视图来查询

可见，我们将connect,resource角色授于用户就能满足一般用户的需要了。

因此，我们也可以很方便地根据PRIVILEGE字段来查询某些具体的权限，再根据对应角色授权给用户，做好权限控制。

SQL> select * from dba_sys_privs where GRANTEE = 'DBA';

受让人特权 ADM
------------------------------------------ -------------------- -------------------- ---
DBA 变更通知是
DBA 管理任何 SQL 调整集是
DBA 更改任何 SQL 配置文件是
DBA 创建规则是
DBA 导出完整数据库是
DBA 执行任何评估上下文是
DBA 使任何队列出队是
DBA 删除任何索引类型是
DBA 更改任何索引类型是
DBA 执行任何库是
DBA 创建任何库是
DBA 创建任何目录是
DBA 更改配置文件是
DBA 执行任何程序是
DBA 创建角色是
DBA 选择任何序列 YES
DBA 删除任何索引是
DBA 更新任何表是
DBA 插入任何表是
DBA 选择任何表 YES
DBA 删除回滚段是
DBA 成为用户是
DBA 删除表空间是
DBA 更改会话是
DBA 创建会话是
DBA 分析任何字典是
DBA 更改任何规则集是
DBA 创建规则集是
DBA 调试任何程序是
DBA 创建维度是
DBA 更改任何库是
任何类型的 DBA 是
DBA 放弃任何物化视图是
DBA 删除任何触发器 YES
DBA 更改任何程序是
DBA 强制任何交易是
DBA 更改数据库是
DBA 删除任何表是
DBA 更改回滚段是
DBA 执行任何程序是
DBA 执行任何规则是
DBA 导入完整数据库是
DBA 执行任何规则集是
DBA 创建任何规则集是
DBA 闪回任何表是
DBA 可恢复是
DBA 管理数据库触发器是
DBA 创建任何大纲是
DBA 更改任何维度是
DBA 创建任何维度是
DBA 执行任何操作员是
DBA 创建类型是
DBA 创建触发器是
DBA 授予任何角色是
DBA 放弃任何视图是
DBA 创建视图是
DBA 锁定任何表是
DBA 更改用户是
DBA 创建用户是
DBA 更改表空间是
DBA 创建表空间是
DBA 限制会议是
DBA 创建任何工作是的
DBA 创建作业是
DBA 创建任何规则是
DBA 放弃任何评估上下文是
DBA 创建任何评估上下文是
DBA 创建评估上下文是
DBA 授予任何对象权限是
DBA 选择任何字典是
DBA 放弃任何维度是
任何表下的 DBA 是
DBA 创建索引类型是
DBA 创建任何运算符是
DBA 删除任何库是
DBA 分析任何“是”
DBA 更改任何角色是
DBA 创建任何序列是
DBA 创建任何索引是
DBA 创建任何表是
DBA 管理文件组是
DBA 管理调度程序是
DBA 管理资源经理是
DBA 更改任何大纲是
DBA 删除任何上下文是
DBA 执行任何索引类型是
任何观点下的 DBA 是
DBA 删除任何类型是
DBA 更改任何类型是
DBA 更改任何物化视图是
DBA 创建个人资料是
DBA 删除公共数据库链接是
DBA 更改任何索引是
DBA 创建集群是
DBA 对任何表进行评论是
DBA 删除任何表是
DBA 创建回滚段是
DBA 审计系统是
DBA 更改系统是
DBA 管理任何文件组是
DBA 执行任何类是
DBA 放弃任何规则集是
DBA 调试连接会话是
DBA 提交刷新是
DBA 使任何队列入队是
DBA 创建任何索引类型是
DBA 创建任何类型是
DBA 删除任何目录是
DBA 更改资源成本是
DBA 创建任何过程是
DBA 创建过程是
DBA 强制交易是
DBA 更改任何序列是
DBA 创建序列是
DBA 创建任何视图是
DBA 删除公共同义词 YES
DBA 删除任何同义词 YES
DBA 创建任何集群是
DBA 备份任何表是
DBA 创建表是
DBA 管理 SQL 调整设置 YES
DBA 合并任何视图是
DBA 删除任何大纲是
DBA 创建运算符是
DBA 创建库是
DBA 授予任何特权是
DBA 删除个人资料是
DBA 更改任何触发器是
DBA 创建任何触发器是
DBA 放弃任何程序是
DBA 审计任何是
DBA 放弃任何角色是的
DBA 删除任何序列是
DBA 创建公共同义词 YES
DBA 创建同义词 YES
DBA 删除任何集群是
DBA 更改任何表是
DBA 创建外部作业是
DBA 读取任何文件组是
DBA 创建任何 SQL 配置文件是
DBA 删除任何 SQL 配置文件是
DBA 选择任何事务是
DBA 顾问是
DBA 放弃任何规则是
DBA 更改任何规则是
DBA 更改任何评估上下文是
DBA 创建任何上下文是
DBA 管理任何队列是
DBA 全局查询重写是
DBA 查询重写是
DBA 删除任何操作员是
DBA EXECUTE ANY TYPE YES
DBA CREATE ANY MATERIALIZED VIEW YES
DBA CREATE MATERIALIZED VIEW YES
DBA CREATE PUBLIC DATABASE LINK YES
DBA CREATE DATABASE LINK YES
DBA CREATE ANY SYNONYM YES
DBA ALTER ANY CLUSTER YES
DBA DROP USER YES
DBA MANAGE TABLESPACE YES