1.安装和升级数据库服务器,以及应用程序工具构建和配置网络环境.

2.熟悉数据库系统的存储结构预测未来的存储需求,制订数据库的存储方案.

3.根据开发人员设计的应用系统需求创建数据库存储结构.

4.根据开发人员设计的应用系统需求创建数据库对象

5.根据开发人员的反馈信息,在必要的时候修改数据库的结构

6.管理数据库的用户维护数据库的安全性

7.控制和监控用户对数据库的存取访问

8.监控和优化数据库的性能

9.制定数据库备份计划,灾难出现时对数据库信息进行恢复

10.备份和恢复数据库

11.联系数据库系统生产厂商,跟踪技术信息

12.解决客户端中间层和服务器的链接问题

13.保证安全连接

每日工作:

1 确保服务器工作状态正常,各类数据库状态正常

2 检查硬盘空间是否够用

3 查看数据库日志,查看跟踪文件,检查是否有错误信息

4 检查备份的有效性

5 通过系统的性能监视器对服务器的性能参数监控发现数据库的性能是否下降,寻找原因并解决

6 填写dba日志

每周工作:

1 监控数据库对象的空间扩展情况

2 决定是否调整存储参数

3 对系统健康检查

4 检查删除没有任何意义的数据对象

5 检查删除没有意义的约束和触发器

6 对每周的备份检查处理

每月工作:

1 根据上面的检查情况,分析数据库中是否有影响性能的存储碎片存在

2 根据数据库性能的历史数据,决定如何优化性能

3 处理每日每周每月的备份

4 总结工作,提出下一步的管理计划

Oracle DBA日常工作总结

Oracle管理员应按如下方式对Oracle数据库系统做定期监控：

1、每天对Oracle数据库的运行状态、日志文件、备份情况、数据库空间使用情况、系统资源使用情况进行检查，发现并解决问题。

2、每周对数据库对象的空间扩展情况、数据的增长情况进行监控、对数据库做健康检查、对数据库对象的状态做检查。

3、每月对表和索引等进行analyze、检查表空间碎片、寻找数据库性能调整的机会、进行数据库性能调整、提出下一步空间管理计划。对Oracle数据库状态进行一次全面检查。

每天工作

1、确认所有的instance状态正常登录到所有数据库或实例，检测Oracle后台进程：#ps -ef | grep ora

2、检查文件系统的使用（剩余空间）。如果文件系统的剩余空间小于20%，需删除不用的文件以释放空间。#df -k

3、检查日志文件和trace文件记录alert和trace文件中的错误。 cd $Oracle_BASE/oradata/<sid>/bdumptail -f alert_<sid>.log

发现任何新的ORA_错误，记录并解决

4、检查数据库当日备份的有效性

对RMAN备份方式，检查第三方备份工具的备份日志以确定备份是否成功

对EXPORT备份方式，检查exp日志文件以确定备份是否成功

对其它备份方式，检查相应的日志文件

5、检查数据文件的状态记录状态不是“online"的数据文件，并做恢复。

select file_name from dba_data_files where status="OFFLINE"

6、检查表空间的使用情况
select a.tablespace_name,round((total-free)/total,3)*100 pecentfrom (select tablespace_name,sum(bytes) free from dba_free_space group by tablespace_name) a,(select tablespace_name,sum(bytes) total from dba_data_files group by tablespace_name) bwhere a.tablespace_name=b.tablespace_name

7、检查剩余表空间
select tablespace_name,sum(blocks) as free_blk,trunc(sum(bytes)/(1024*1024)) as free_m,max(bytes)/(1024) as big_chunk_k,count(*) as num_chunksfrom dba_free_space group by tablespace_name;

8、监控数据库性能

运行utlbstat.sql/utlestat.sql生成系统报告，或者使用statspace收集统计数据

9、检查数据库性能，记录数据库的CPU使用、IO、Buffer命中率等等，使用vmstat,iostat,glance,top

10、日常出现问题的处理

每周的工作

1、控制数据库对象的空间扩展情况，根据本周每天的检查情况找到空间扩展很快的数据库对象，并采取相应的措施。

删除历史数据、扩展表空间
alter tablespace <name> add datafile '<file>' size <size>

调整数据对象的存储参数　next extent pct_increase

2、监控数据量的增长情况

根据本周每天的检查情况找到记录数据数量增长很快的数据库对象，并采取相应的措施

删除历史数据、扩表空间

alter tablespace <name> add datafile '<file>' size <size>

3、系统健康检查

检查以下内容：
init<sid>.oracontrolfileredo log filearchiveingsort area sizetablespace(system,temporary,tablespace fragment)datafiles(autoextend,location)object(number of extent,next extent,index)rollback segmentlogging & tracing(alert.log,max_dump_file_size,sqlnet)

4、检查无效的数据库对象

select owner,object_name,object_type from dba_objects where status='INVALID'

5、检查不起作用的约束

select owner,constraint_name,table_name,constraint_type,status from dba_constraintswhere status='DISABLED' and constraint_type='p'

6、检查无效的trigger
select owner,trigger_name,table_name,status from dba_triggerswhere status='DISABLED'

每月的工作

1、Analyze tables/indexes/cluster

analyze table <name> estimate statistics sample 50 percent;

2、检查表空间碎片

根据本月每周的检查分析数据库碎片，找到相应的解决方法

3、寻找数据库性能调整机会

比较每天对数据库性能的监控报告，确定是否有必要对数据库性能进行调整

4、数据库性能调整，如有必要进行性能调整

5、提出下一步空间管理计划，根据每周的监控，提出空间管理的改进方法

$ vi test1.sh

#!/bin/bash
sqlplus -S /nolog > result.log < set heading off feedback off pagesize 0 verify off echo off
conn u_test/iamwangnc
select * from tab;
exit
EOF

$ chmod +x test1.sh
$ ./test1.sh

二、把sqlplus执行结果传递给shell方法一

注意sqlplus段使用老板键`了, 赋变量的等号两侧不能有空格.

$ vi test2.sh

#!/bin/bash
VALUE=`sqlplus -S /nolog < set heading off feedback off pagesize 0 verify off echo off numwidth 4
conn u_test/iamwangnc
select count(*) from tab;
exit
EOF`
if [ "$VALUE" -gt 0 ]; then
        echo "The number of rows is $VALUE."
        exit 0
else
        echo "There is no row in the table."
fi

$ chmod +x test2.sh
$ ./test2.sh

三、把sqlplus执行结果传递给shell方法二

注意sqlplus段使用 col .. new_value .. 定义了变量并带参数exit, 然后自动赋给了shell的$?

$ vi test3.sh

#!/bin/bash
sqlplus -S /nolog > result.log < set heading off feedback off pagesize 0 verify off echo off numwidth 4
conn u_test/iamwangnc
col coun new_value v_coun
select count(*) coun from tab;
exit v_coun
EOF
VALUE="$?"
echo "The number of rows is $VALUE."

$ chmod +x test3.sh
$ ./test3.sh

四、把shell程序参数传递给sqlplus

$1表示第一个参数, sqlplus里可以直接使用, 赋变量的等号两侧不能有空格不能有空格.

$ vi test4.sh

#!/bin/bash
NAME="$1"
sqlplus -S u_test/iamwangnc < select * from tab where tname = upper('$NAME');
exit
EOF

$ chmod +x test4.sh
$ ./test4.sh ttt

五、为了安全要求每次执行shell都手工输入密码

$ vi test5.sh

#!/bin/bash
echo -n "Enter password for u_test:"
read PASSWD
sqlplus -S /nolog < conn u_test/$PASSWD
select * from tab;
exit
EOF

$ chmod +x test5.sh
$ ./test5.sh

六、为了安全从文件读取密码

对密码文件设置权限, 只有用户自己才能读写.

$ echo 'iamwangnc' > u_test.txt
$ chmod g-rwx,o-rwx u_test.txt
$ vi test6.sh

#!/bin/bash
PASSWD=`cat u_test.txt`
sqlplus -S /nolog < conn u_test/$PASSWD
select * from tab;
exit
EOF

$ chmod +x test6.sh
$ ./test6.sh

--End--

   原文地址 http://hi.baidu.com/edeed/blog/item/291698228a5694f4d7cae2c1.html

上面说到的三个文件都可以通过图形的配置工具来完成配置
$ORACLE_HOME/netca 向导形式的
$ORACLE_HOME/netmgr
本人比较习惯netmgr,
profile 配置的是sqlnet.ora也就是名称解析的方式
service name 配置的是tnsnames.ora文件
listeners配置的是listener.ora文件，即监听器进程
具体的配置可以尝试一下然后来看一下配置文件。

这样一来总体结构就有了，是
当你输入sqlplus sys/oracle@orcl的时候
1． 查询sqlnet.ora看看名称的解析方式，发现是TNSNAME
2． 则查询tnsnames.ora文件，从里边找orcl的记录，并且找到主机名，端口和service_name
3． 如果listener进程没有问题的话，建立与listener进程的连接。
4． 根据不同的服务器模式如专用服务器模式或者共享服务器模式，listener采取接下去的动作。默认是专用服务器模式，没有问题的话客户端就连接上了数据库的server process。
5． 这时候网络连接已经建立，listener进程的历史使命也就完成了。

#---------------
几种连接用到的命令形式
1.sqlplus / as sysdba 这是典型的操作系统认证，不需要listener进程
2.sqlplus sys/oracle 这种连接方式只能连接本机数据库，同样不需要listener进程
3.sqlplus sys/oracle@orcl 这种方式需要listener进程处于可用状态。最普遍的通过网络连接。
以上连接方式使用sys用户或者其他通过密码文件验证的用户都不需要数据库处于可用状态，操作系统认证也不需要数据库可用，普通用户因为是数据库认证，所以数据库必需处于open状态。
init.ora中的Remote_Login_Passwordfile对身份验证的影响
    三个可选值：
    NONE：默认值，指示Oracle系统不使用密码文件，通过操作系统进行身份验证的特权用户拥有SYSORA和SYSOPER权限
    EXCLUSIVE：
    1.表示只有一个数据库实例可以使用密码文件
    2.允许将SYSORA和SYSOPER权限赋值给SYS以外的其它用户
    SHARED:
    1.表示可以有多个数据库实例可以使用密码文件
    2.不允许将SYSORA和SYSOPER权限赋值给SYS以外的其它用户
    所以，如果要以操作系统身份登录，Remote_Login_Passwordfile应该设置为NONE
    当登录用户不是ORA_DBA组和ORA_OPER组成员时，登录数据库需要在Oracle中创建当前操作系统用户相同的用户名，如果当前用户是域用       户，则名称为:domainname\yourname,如果是本地计算机用户，则名称为：computername\yourname
    创建方法：
    create "domainname\yourname" identified externally;
    操作系统，修改HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOME0下面添加AUTH_PREFIX_DOMAIN，值设为FALSE,在创建Oracle用户时可以忽略     掉域名
    这种方式下，init.ora中有一个参数将影响数据库如何匹配一个windows用户和Oracle用户os_authent_prefix = ""
    缺省为空，Oracle8i以前，无该参数，而使用OPS$作为用户名前缀.(Oracle用户名最大长度限制为30个字符)
 
 关于域名(主机名)解析    
           /etc/hosts (UNIX)
           或者windows\hosts(WIN98)  winnt\system32\drivers\etc\hosts (WIN2000)
           客户端需要写入数据库服务器IP地址和主机名的对应关系。
         
           127.0.0.1       localhost
           192.168.0.35    oracledb oracledb
           192.168.0.45    tomcat tomcat
           202.84.10.193   bj_db   bj_db  
         
           有些时候我们配置好第一步后，tnsping 数据库服务器别名显示是成功的，
           但是sqlplus username/password@servicename不通,jdbc thin link 也不通的时候,       
           一定不要忘了在客户端做这一步，原因可能是DNS服务器里没有设置这个服务器IP地址和主机名的对应关系。
           如果同时有私有IP和Internet上公有IP，私有IP写在前面，公有IP写在后面。
           编辑前最好留一个备份，增加一行时也最好用复制粘贴，避免编辑hosts时空格或者tab字符错误。
         
 UNIX下ORACLE多数据库的环境，OS客户端需要配置下面两个环境变量
           ORACLE_SID=appdb;export ORACLE_SID
           TWO_TASK=appdb;export TWO_TASK
      来指定默认的目标数据库 
 
#-------------
平时排错可能会用到的
1．lsnrctl status查看服务器端listener进程的状态
LSNRCTL>; help
The following operations are available
An asterisk (*) denotes a modifier or extended command:
start stop status
services version reload
save_config trace change_password
quit exit set*
show*
LSNRCTL>; status
:em11:

文章出处：DIY部落(http://www.diybl.com/course/6_system/linux/Linuxjs/2008622/127482.html)

Sqlnet.authentication_services=(NTS)|(NONE)
NTS:操作系统认证方式,不使用口令文件;
NONE:口令文件认证方式

Remote_login_passwordfile=(NONE)|(EXCLUSIVE)|(SHARED)
NONE:不使用口令文件,操作系统认证;
EXCLUSIVE:口令文件认证方式,但只有一个数据库实例可以使用此文件;
SHARED:口令文件认证方式,可以有多个数据库实例可以使用此文件,但此设置下只有SYS帐号能被识别,即使文件中存在其他用户的信息,也不允许他们以SYSOPER/SYSDBA登录.

(1).sqlnet.authentication_services=(NTS)
同时Remote_login_passwordfile=(NONE),此时为操作系统认证方式.

当以oracle_dba组下的用户登录进入本地的操作系统后,进行以下操作:
sqlplus /nolog
SQL>conn /assysdba
可以以sysdba身份登录成功,进行数据库方面的操作.

当以远程进行登录时,执行:
sqlplus /nolog
SQL>conn /assysdba
则会显示:
ERROR:ORA-01031:insufficient privileges
即不允许以sysdba身份远程登录系统,这也是OS认证这所以称为本地认证方式的原因.

(2).Sqlnet.authentication_services=(NONE),同时
Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此时为口令文件认证方式:

当在本地以oracle_dba组下的用户登录进入系统时,进行以下操作:
sqlplus /nolog
SQL>conn /assysdba
则会显示:
ERROR:ORA-01031:insufficient privileges

在本地或远程进行下边的操作:
sqlplus /nolog
SQL>conn sys/密码@服务名assysdba
可以进入系统,也就是说口令文件认证方式允许用户从本地或远程以sysdba身份登录,但必须提供口令字.

(3).Sqlnet.authentication_services=(NTS),同时
Remote_login_passwordfile=(EXCLUSIVE)|(SHARED),配合口令文件PWDsid.ora,此时为操作系统认证和口令文件认证同时起作用:

当在本地以oracle_dba组下的用户登录进入操作系统后,进行下边的操作:
sqlplus /nolog
SQL>conn /assysdba
可以进入系统.即操作系统认证方式登录成功.

当在远程执行:
sqlplus /nolog
SQL>conn sys/密码@服务名assysdba
同时可正常登录到数据库系统,即口令文件认证方式登录成功.
 
 
附：
要知道以下几种登陆方式不是一种概念
sqlplus /nolog
1:  conn /assysdba                    本机登陆，使用操作系统认证，有无监听都可以
2:  conn sys/password assysdba   本机登陆，使用密码文件认证，有无监听都可以
3:  conn sys/password@dbanote assysdba  可以本机可以远程，使用密码文件认证，必须有监听，必须有tnsnames.ora,remote_login_passwordfile必须是EXCLUSIVE

Oracle 存储过程返回结果集

Sql代码

1. Oracle 存储过程返回结果集   
2.   
3. 过程返回记录集：    
4. CREATE OR REPLACE PACKAGE pkg_test    
5. AS    
6.     TYPE myrctype IS REF CURSOR;    
7.      
8.     PROCEDURE get (p_id NUMBER, p_rc OUT myrctype);    
9. END pkg_test;    
10. /    
11.      
12. CREATE OR REPLACE PACKAGE BODY pkg_test    
13. AS    
14.     PROCEDURE get (p_id NUMBER, p_rc OUT myrctype)    
15.     IS    
16.        sqlstr   VARCHAR2 (500);    
17.     BEGIN    
18.        IF p_id = 0 THEN    
19.           OPEN p_rc FOR    
20.              SELECT ID, NAME, sex, address, postcode, birthday    
21.                FROM student;    
22.        ELSE    
23.           sqlstr :=    
24.              'select id,name,sex,address,postcode,birthday    
25.             from student where id=:w_id';    
26.           OPEN p_rc FOR sqlstr USING p_id;    
27.        END IF;    
28.     END get;    
29. END pkg_test;    
30. /    
31.      
32. 函数返回记录集:    
33. 建立带ref cursor定义的包和包体及函数：    
34. CREATE OR REPLACE    
35. package pkg_test as    
36. /* 定义ref cursor类型    
37.     不加return类型，为弱类型，允许动态sql查询，    
38.     否则为强类型，无法使用动态sql查询;    
39. */    
40.    type myrctype is ref cursor;     
41.       
42. --函数申明    
43.    function get(intID number) return myrctype;    
44. end pkg_test;    
45. /    
46.       
47. CREATE OR REPLACE    
48. package body pkg_test as    
49. --函数体    
50.     function get(intID number) return myrctype is    
51.       rc myrctype;  --定义ref cursor变量    
52.       sqlstr varchar2(500);    
53.     begin    
54.       if intID=0 then    
55.          --静态测试，直接用select语句直接返回结果    
56.          open rc for select id,name,sex,address,postcode,birthday from student;    
57.       else    
58.          --动态sql赋值，用:w_id来申明该变量从外部获得    
59.          sqlstr := 'select id,name,sex,address,postcode,birthday from student where id=:w_id';    
60.          --动态测试，用sqlstr字符串返回结果，用using关键词传递参数    
61.          open rc for sqlstr using intid;    
62.       end if;    
63.       
64.       return rc;    
65.     end get;    
66.       
67. end pkg_test;    
68. /   

Oracle数据操作和控制语言详解（一）

Oracle数据操作和控制语言详解（二）

Oracle数据操作和控制语言详解 （三）

Table 7-2 Default Accounts and Their Status (Standard Installation)

一般来说，Oracle Database与Oracle Instance一一对应，一个Oracle Database对应一个Oracle Instance。
但在Oracle的并行环境（OPS , RAC）中，一个Oracle Database可对应多个Oracle Instance。
　　
我们通常所说的一个可以访问的数据库实际上有三部分组成：
1.Oracle Software：一般存在本机硬盘上。由oracle的软件程序构成。
2.Oracle Instance：启动数据库后存在，关闭数据库后消失。是oracle使用的内存结构与后台进程的集合。
3.Oracle Database：存在本机硬盘上，或存储设备上。由oracle数据文件构成。


OPS(Oracle Parallel Server)可以让位于不同系统的多个实例同时访问同一个数据库。
 

一：什么是OPS

OPS(Oracle Parallel Server)可以让位于不同系统的多个实例同时访问同一个数据库。并行服务器可以有效地提高系统的可用性和对多系统的访问性能，但是，如果你的数据没有做很好的分割，性能可能还会下降。

安装OPS时，多个实例mount同一数据库文件，实例间的通讯由分布式锁管理器（DLM）来管理。需要注意的是分布式锁管理器与你所使用的硬件和操作系统有着密切的关系。为了确定多个企图同时修改同一数据的实例，Oracle使用了十个后台进程：LCK0-LCK9，来锁定某一实例所使用的资源。

OPS主要用于UNIX/LINUX集群环境中。

二：OPS的优点

1:高可用性

2:加快事务响应时间 - 可用于决策支持系统

3:增大交易连接数 - 可用于联机事务处理系统

三：所有的应用都是适合OPS吗？

可以根据功能或数据进行分割的应用最适合OPS。那些有"热数据"（经常被多实例同时访问的数据）的应用并不适合使用OPS。

四：OPS需要特殊的硬件吗？

OPS要求服务器之间互连并共享磁盘子系统。所有可以做成集群的系统都可以，常用的有UNIX/LINUX和NT等。

五：如何设置OPS？

1.关闭数据库

2.启用OPS选项，在UNIX中通过重新连接Oracle软件的方式来完成。

3.使Oracle软件在所有节点上都有效，可以通过复制软件到其他节点或共享磁盘的方式来完成。

4.个实例要有自己的Redo log file，所以要增加必要的log文件：

ALTER DATABASE ADD LOGFILE THREAD 2
            GROUP G4 ('RAW_FILE1') SIZE 500k,
            GROUP G5 ('RAW_FILE2') SIZE 500k,
            GROUP G6 ('RAW_FILE3') SIZE 500k;

ALTER DATABASE ENABLE PUBLIC THREAD 2;

5.每个实例要有自己的回滚段，所以要增加必要的回滚段：

CREATE ROLLBACK SEGMENT RB2 TABLESPACE RBS;

6.辑初始化参数文件initSID.ora文件，添加如下几项：

PARALLEL_SERVER = TRUE
            INSTANCE_NUMBER = 1
            THREAD = 1
            ROLLBACK_SEGMENTS = (r01, r02, r03, r04)

7.创建OPS所需的数据字典，即运行CATPARR.SQL。

8.在所有的节点上启动实例。　　

六：如何确定一个数据库是运行在并行状态？

show parameter parallel_server

七：如何跟踪活动的实例？

SELECT * FROM SYS.V_ $ACTIVE_INSTANCES;
            SELECT * FROM SYS.V_ $THREAD;

        System 系统级

        Role 角色级

        这些权限可以授予给用户、特殊用户public或角色，如果授予一个权限给特殊用户"Public"（用户public是oracle预定义的，每个用户享有这个用户享有的权限）,那么就意味作将该权限授予了该数据库的所有用户。

        对管理权限而言，角色是一个工具，权限能够被授予给一个角色，角色也能被授予给另一个角色或用户。用户可以通过角色继承权限，除了管理权限外角色服务没有其它目的。权限可以被授予，也可以用同样的方式撤销。

        建立和使用角色

        如前所诉，角色存在的目的就是为了使权限的管理变得轻松。建立角色使用CREATE ROLE语句，他的语法如下：

        CREATE ROLE role_name IDENTIFIED BY password
        CREATE ROLE role_name IDENTIFIED EXTERNALLY
        CREATE ROLE role_name IDENTIFIED GLOBALLY

        缺省情况下建立的角色没有password或者其他的识别。如果使用IDENTIFIED BY 子句建立，那么角色不会自动响应，必须用SET ROLE激活。

        SET ROLE role_name IDENTIFIED BY password

        EXTERNALLY和GLOBALLY类型的角色由操作系统和ORACLE Service server验证。通常用户需要权限修改应用程序中使用的表单中的数据，但是只有在应用程序运行时而不是在使用ad hoc工具时，这种上下文敏感安全可以通过有PASSWORD的角色来实现。当用户在应用程序内部连结数据库时，代码将执行SET ROLE命令，通过安全验证。所以用户不需要知道角色的password,也不需要自己输入SET ROLE命令。

        对象权限

        对象权限就是指在表、视图、序列、过程、函数或包等对象上执行特殊动作的权利。有九种不同类型的权限可以授予给用户或角色。如下表：

权限	ALTER	DELETE	EXECUTE	INDEX	INSERT	READ	REFERENCE	SELECT	UPDATE
Directory	no	no	no	no	no	yes	no	no	no
function	no	no	yes	no	no	no	no	no	no
procedure	no	no	yes	no	no	no	no	no	no
package	no	no	yes	no	no	no	no	no	no
DB Object	no	no	yes	no	no	no	no	no	no
Libary	no	no	yes	no	no	no	no	no	no
Operation	no	no	yes	no	no	no	no	no	no
Sequence	yes	no	no	no	no	no	no	no	no
Table	yes	yes	no	yes	yes	no	yes	yes	yes
Type	no	no	yes	no	no	no	no	no	no
View	no	yes	no	no	yes	no	no	yes	yes

        对象由不止一个权限，特殊权限ALL可以被授予或撤销。如TABLE的ALL权限就包括：

        SELECT,INSERT,UPDATE和DELETE,还有INDEX,ALTER,和REFERENCE。

        如何看这个表我们以ALTER权限为例进行说明

        ALTER权限

        允许执行ALTER TABLE和LOCK TABLE操作，ALTER TABLE可以进行如下操作：

　　　　. 更改表名

　　　　. 增加或删除列

　　　　. 改变列的数据类型或大小

　　　　. 将表转变为分区表

        在SEQUENCE上的ALTER权限允许执行ALTER Sequence语句，重新给sequence分配最小值、增量和缓冲区大小。

        系统权限

        系统权限需要授予者有进行系统级活动的能力，如连接数据库，更改用户会话、建立表或建立用户等等。你可以在数据字典视图SYSTEM_PRIVILEGE_MAP上获得完整的系统权限。对象权限和系统权限都通过GRANT语句授予用户或角色。需要注意的是在授予对象权限时语句应该是WITH GRANT OPTION子句，但在授予系统权象时语句是WITH ADMIN OPTION，所以在你试图授予系统权限时，使用语句WITH GRANT OPTION系统会报告一个错误：ONLY ADMIN OPTION can be specified。在考试中要特别注意这个语法和错误信息。

        角色和角色权限

　　角色权限就是将属于用户的权限授予一个角色。任何权限都可以授予给一个角色。授予系统权限给被授予者必须使用WITH_ADMIN_OPTION子句，在会话期间通过SET ROLE语句授予或撤销角色权限。然而，角色权限不能依靠存储在SQL中的权限。如果函数、程序、包、触发器或者方法使用另一个计划拥有的对象，那么就必须直接给对象的拥有者授权，这是因为权限不会在会话之间改变。

        授予和撤销权限

        给用户或者角色授予权限使用GRANT 语句,GRANT语句的语法如下：

        GRANT ROLE（或system privilege） TO user(role,Public) WITH ADMIN OPTION（可选）

        对象权限被授予 WITH GRANT OPTION，

        权限和数据字典

        数据字典是ORACLE存储有关数据库结构信息的地方，数据本身存放在其他地方，数据字典由表和视图组成。在考试中关于数据字典最容易考的内容是：查看那一类权限已经被授予。比如DBA_TAB_PRIV包含了用户授予给另一用户的对象权限和在授予时是否带有WITH GRANT OTPION子串的信息。注意DBA_TAB_PRIV不仅仅包含了对表的权限的关系，他还包括函数、包、队列等等上的权限的关系。下表列出了所有的权限和角色的数据字典视图：

        表： 权限的数据字典视图

视图	作用
ALL_COL_PRIVS	表示列上的授权，用户和PUBLIC是被授予者
ALL_COL_PRIVS_MADE	表示列上的授权，用户是属主和被授予者
ALL_COL_RECD	表示列上的授权，用户和PUBLIC是被授予者
ALL_TAB_PRIVS	表示对象上的授权，用户是PUBLIC或被授予者或用户是属主
ALL_TAB_PRIVS_MADE	表示对象上的权限，用户是属主或授予者
ALL_TAB_PRIVS_RECD	表示对象上的权限, 用户是PUBLIC或被授予者
DBA_COL_PRIVS	数据库列上的所有授权
DBA_ROLE_PRIVS	显示已授予用户或其他角色的角色
DBA_SYS_PRIVS	已授予用户或角色的系统权限
DBA_TAB_PRIVS	数据库对象上的所有权限
ROLE_ROLE_PRIVS	显示已授予用户的角色
ROLE_SYS_PRIVS	显示通过角色授予用户的系统权限
ROLE_TAB_PRIVS	显示通过角色授予用户的对象权限
SESSION_PRIVS	显示用户现在可利用的所有系统权限
USER_COL_PRIVS	显示列上的权限，用户是属主、授予者或被授予者
USER_COL_PRIVS_MADE	显示列上已授予的权限，用户是属主或授予者
USER_COL_PRIVS_RECD	显示列上已授予的权限，用户是属主或被授予者
USER_ROLE_PRIVS	显示已授予给用户的所有角色
USER_SYS_PRIVS	显示已授予给用户的所有系统权限
USER_TAB_PRIVS	显示已授予给用户的所有对象权限
USER_TAB_PRIVS_MADE	显示已授予给其他用户的对象权限，用户是属主
USER_TAB_PRIVS_RECD	显示已授予给其他用户的对象权限，用户是被授予者

角色相关的视图.

一. 概述

        与权限,角色相关的视图大概有下面这些:

        DBA_SYS_PRIVS: 查询某个用户所拥有的系统权限

        USER_SYS_PRIVS: 当前用户所拥有的系统权限

        SESSION_PRIVS:    当前用户所拥有的全部权限

        ROLE_SYS_PRIVS:    某个角色所拥有的系统权限

        注意: 要以SYS用户登陆查询这个视图,否则返回空.

        ROLE_ROLE_PRIVS:    当前角色被赋予的角色

        SESSION_ROLES:      当前用户被激活的角色

        USER_ROLE_PRIVS:   当前用户被授予的角色

        另外还有针对表的访问权限的视图:

        TABLE_PRIVILEGES

        ALL_TAB_PRIVS  

        ROLE_TAB_PRIVS:     某个角色被赋予的相关表的权限

        ...   

二. Examples

        1. 查询当前用户所拥有的权限

        Select * from session_privs;

        2.   查询某个用户被赋予的系统权限.

        可以有多种方式

        Select * from user_sys_privs;

        或者: select * from DBA_SYS_PRIVS where grantee='XXX'

         (需要当前用户拥有DBA角色)

        3. 查询当前用户被授予的角色:

        1.   Select * from SESSION_ROLES order by ROLE  

        说明: 这个查询会返回当前用户所被授予的全部角色, 其中包括嵌套授权的角色. 例如将DBA角色授予了一个用户,DBA角色已经被授予的角色(例如exp_full_database 和 imp_full_database)也会被查询出来   

        2. Select * from USER_ROLE_PRIVS       

        4. 查询某一角色被赋予的系统权限

        Select Privilege from ROLE_SYS_PRIVS where ROLE=&Role

        输入 role='CONNECT'

        输出:
           PRIVILEGE
           --------------------
            ALTER SESSION
            CREATE CLUSTER
            CREATE DATABASE LINK
            CREATE SEQUENCE
            CREATE SESSION
            CREATE SYNONYM
            CREATE TABLE
            CREATE VIEW

        5. 查询当前角色被授予的角色

        Select GRANTED_ROLE from ROLE_ROLE_PRIVS where ROLE=&ROLE

        输入 role= 'DBA'

        输出:

           GRANTED_ROLE
           ----------------------
            DELETE_CATALOG_ROLE
            EXECUTE_CATALOG_ROLE
            EXP_FULL_DATABASE
            IMP_FULL_DATABASE
            PLUSTRACE
            SELECT_CATALOG_ROLE

        说明: PLUSTRACE这个角色是用于执行SQL AUTO TRACE的, 通过执行$ORACLE_HOME/sqlplus/admin/plustrce.sql可以生成这个角色.

Oracle数据库的系统和对象权限:

alter any cluster 修改任意簇的权限
            　　alter any index 修改任意索引的权限
            　　alter any role 修改任意角色的权限
            　　alter any sequence 修改任意序列的权限
            　　alter any snapshot 修改任意快照的权限
            　　alter any table 修改任意表的权限
            　　alter any trigger 修改任意触发器的权限
            　　alter cluster 修改拥有簇的权限
            　　alter database 修改数据库的权限
            　　alter procedure 修改拥有的存储过程权限
            　　alter profile 修改资源限制简表的权限
            　　alter resource cost 设置佳话资源开销的权限
            　　alter rollback segment 修改回滚段的权限
            　　alter sequence 修改拥有的序列权限
            　　alter session 修改数据库会话的权限
            　　alter sytem 修改数据库服务器设置的权限
            　　alter table 修改拥有的表权限
            　　alter tablespace 修改表空间的权限
            　　alter user 修改用户的权限
            　　analyze 使用analyze命令分析数据库中任意的表、索引和簇
            　　audit any 为任意的数据库对象设置审计选项
            　　audit system 允许系统操作审计
            　　backup any table 备份任意表的权限
            　　become user 切换用户状态的权限
            　　commit any table 提交表的权限
            　　create any cluster 为任意用户创建簇的权限
            　　create any index 为任意用户创建索引的权限
            　　create any procedure 为任意用户创建存储过程的权限
            　　create any sequence 为任意用户创建序列的权限
            　　create any snapshot 为任意用户创建快照的权限
            　　create any synonym 为任意用户创建同义名的权限
            　　create any table 为任意用户创建表的权限
            　　create any trigger 为任意用户创建触发器的权限
            　　create any view 为任意用户创建视图的权限
            　　create cluster 为用户创建簇的权限
            　　create database link 为用户创建的权限
            　　create procedure 为用户创建存储过程的权限
            　　create profile 创建资源限制简表的权限
            　　create public database link 创建公共数据库链路的权限
            　　create public synonym 创建公共同义名的权限
            　　create role 创建角色的权限
            　　create rollback segment 创建回滚段的权限
            　　create session 创建会话的权限
            　　create sequence 为用户创建序列的权限
            　　create snapshot 为用户创建快照的权限
            　　create synonym 为用户创建同义名的权限
            　　create table 为用户创建表的权限
            　　create tablespace 创建表空间的权限
            　　create user 创建用户的权限
            　　create view 为用户创建视图的权限
            　　delete any table 删除任意表行的权限
            　　delete any view 删除任意视图行的权限
            　　delete snapshot 删除快照中行的权限
            　　delete table 为用户删除表行的权限
            　　delete view 为用户删除视图行的权限
            　　drop any cluster 删除任意簇的权限
            　　drop any index 删除任意索引的权限
            　　drop any procedure 删除任意存储过程的权限
            　　drop any role 删除任意角色的权限
            　　drop any sequence 删除任意序列的权限
            　　drop any snapshot 删除任意快照的权限
            　　drop any synonym 删除任意同义名的权限
            　　drop any table 删除任意表的权限
            　　drop any trigger 删除任意触发器的权限
            　　drop any view 删除任意视图的权限
            　　drop profile 删除资源限制简表的权限
            　　drop public cluster 删除公共簇的权限
            　　drop public database link 删除公共数据链路的权限
            　　drop public synonym 删除公共同义名的权限
            　　drop rollback segment 删除回滚段的权限
            　　drop tablespace 删除表空间的权限
            　　drop user 删除用户的权限
            　　execute any procedure 执行任意存储过程的权限
            　　execute function 执行存储函数的权限
            　　execute package 执行存储包的权限
            　　execute procedure 执行用户存储过程的权限
            　　force any transaction 管理未提交的任意事务的输出权限
            　　force transaction 管理未提交的用户事务的输出权限
            　　grant any privilege 授予任意系统特权的权限
            　　grant any role 授予任意角色的权限
            　　index table 给表加索引的权限
            　　insert any table 向任意表中插入行的权限
            　　insert snapshot 向快照中插入行的权限
            　　insert table 向用户表中插入行的权限
            　　insert view 向用户视图中插行的权限
            　　lock any table 给任意表加锁的权限
            　　manager tablespace 管理（备份可用性）表空间的权限
            　　references table 参考表的权限
            　　restricted session 创建有限制的数据库会话的权限
            　　select any sequence 使用任意序列的权限
            　　select any table 使用任意表的权限
            　　select snapshot 使用快照的权限
            　　select sequence 使用用户序列的权限
            　　select table 使用用户表的权限
            　　select view 使用视图的权限
            　　unlimited tablespace 对表空间大小不加限制的权限
            　　update any table 修改任意表中行的权限
            　　update snapshot 修改快照中行的权限
            　　update table 修改用户表中的行的权限
            　　update view 修改视图中行的权限

oracle创建一个角色的完整sql语句

CREATE ROLE "TESTROLE"
    IDENTIFIED BY "hawkingwan";
GRANT ALTER ANY INDEX TO "TESTROLE" WITH ADMIN OPTION
GRANT SELECT ANY TABLE TO "TESTROLE" WITH ADMIN OPTION
GRANT "CONNECT" TO "TESTROLE";
GRANT "DBA" TO "TESTROLE";
BEGIN
     dbms_resource_manager_privs.grant_switch_consumer_group(
         grantee_name => 'TESTROLE',
         consumer_group => 'DEFAULT_CONSUMER_GROUP',
         grant_option => FALSE
    );
END;

转自：http://blog.csdn.net/kdnuggets/archive/2007/12/09/1925591.aspx

三、系统权限授权命令的使用
　　语法：
GRANT 权限名 TO　用户|角色|PUBLIC
其中，PUBLIC表示将权限赋给数据库中所有的用户
例：赋给用户USER1权限CREATE TABLE的授权命令如下：
SQL>GRANT CREATE TABLE TO USER1;
授权语句还可以增加WITH ADMIN OPTION选项，表示被授权的用户可以将它所得权限赋给其它用户，如：
SQL>GRANT CREATE TABLE,CREATE VIEW TO USER1,USER2 WITH ADMIN OPTION;
若要了解各用户所拥有的系统权限，可以查询数据字典USER_SYS_PRIVS、ROLE_SYS_PRIVS。
若要回收权限，则使用REVOKE命令，如：
SQL>REVOKE CREATE TABLE FROM USER1;

四、实体权限管理
　　实体权限是指某一用户对某一特定schema对象的操作权限。
1.实体权限分类
　　不同的实体类型有不同的实体权限，如下表

2.实体权限的授命令

　　语法如下：
GRANT 实体权限名|ALL TO 用户|角色|PUBLIC
其中，ALL表示实体的所有实体权限。
如：
SQL>GRANT SELECT ON BOOKS_QUTHORS TO USER1;
以下语句用来查询表的实体权限的授权信息：
SQL>SELECT * FROM USER_TAB_PRIVES
若要回收实体权限，使用REVOKE,其语法如下：
REVOKE 实体权限名|ALL ON 实体名 FROM 用户名|角色名|PUBLIC。