Oracle 用戶權限體系：系統權限與對象權限的授予、查看、角色管理實操

Oracle 權限模型分為系統權限、對象權限，角色是權限集合。本文演示從創建用戶、授予會話/資源權限、分配標準角色、查詢三級權限視圖的標準化流程。

標準用戶創建與授權流程

-- 1. 創建用戶（需 DBA）
CREATE USER db_user IDENTIFIED BY db_user_pw;

-- 2. 授予創建會話權限（登錄前提）
GRANT CREATE SESSION TO db_user;

-- 3. 授予資源角色（含 CREATE TABLE/PROCEDURE/SEQUENCE 等）
GRANT RESOURCE TO db_user;

-- 合併寫法
CREATE USER db_user IDENTIFIED BY db_user_pw DEFAULT TABLESPACE users;
GRANT CREATE SESSION, RESOURCE TO db_user;

權限查詢視圖三級架構

常用權限管理命令

• 授予系統權限：GRANT CREATE VIEW, CREATE PROCEDURE TO db_user;
• 授予對象權限：GRANT SELECT, INSERT ON scott.emp TO db_user;
• 授予角色：GRANT CONNECT, RESOURCE, DBA TO db_user;
• 撤銷權限：REVOKE CREATE TABLE FROM db_user;
• 查看角色定義：SELECT * FROM dba_roles;
• 查看用戶角色：SELECT * FROM user_role_privs;

三大標準角色權限對照

最佳實踐：生產環境嚴禁直接授予 DBA，按最小權限原則定制專用角色（如 APP_READONLY、APP_READWRITE、APP_ADMIN），納入權限變更審批流程。