Oracle 9i 角色管理完全手冊：預定義角色、創建、修改、刪除與腳本實戰

預定義角色速查表

Enterprise Manager 圖形化創建角色

1. 右鍵「角色」→「創建」
2. 「一般信息」：角色名、密碼認證方式
3. 「角色」頁籤：授予子角色
4. 「系統權限」：勾選系統權限（如 ALTER ANY INDEX、SELECT ANY TABLE）
5. 「對象權限」：指定具體表/視圖的 SELECT/INSERT/UPDATE/DELETE
6. 「用戶組」：將角色分配給用戶組
7. 確認生成 SQL

生成腳本示例：

CREATE ROLE "TEMPROLE" IDENTIFIED BY "temprole";
GRANT ALTER ANY INDEX TO "TEMPROLE" WITH ADMIN OPTION;
GRANT SELECT ANY TABLE TO "TEMPROLE" WITH ADMIN OPTION;
GRANT "CONNECT" TO "TEMPROLE" WITH ADMIN OPTION;
GRANT "DBA" TO "TEMPROLE" WITH ADMIN OPTION;
BEGIN
  DBMS_RESOURCE_MANAGER_PRIVS.GRANT_SWITCH_CONSUMER_GROUP(
    GRANTEE_NAME => 'TEMPROLE',
    CONSUMER_GROUP => 'DEFAULT_CONSUMER_GROUP',
    GRANT_OPTION => FALSE);
END;

腳本文件：第8章\createrole.sql，截圖見圖。

SQL*Plus Worksheet 執行腳本

直接運行 createrole.sql 即可完成創建，結果確認見圖。

角色修改與刪除

修改認證方式

ALTER ROLE "TEMPROLE" IDENTIFIED EXTERNALLY;

腳本：alterrole.sql

撤銷系統權限

REVOKE "DBA" FROM "TEMPROLE";

腳本：revokerole.sql

刪除角色

DROP ROLE TEMPROLE;

腳本：droprole.sql，確認對話框見圖。

最佳實踐

• 遵循最小權限原則：自定義角色替代 DBA/RESOURCE 直接授予用戶。
• 角色嵌套簡化授權維護：業務角色 → 包含權限角色 → 分配給用戶。
• 變更前導出腳本備份，支持回滾與審計。