| 角色名称 | 说明 |
| connect | 数据库连接角色，用于连接数据库，具有创建簇、数据库链接、序列、同义词、表和视图，以及修改会话的权利 |
| dba | 数据库管理员角色，具有所有使用admin选项创建的系统权限，可以将系统权限授予其他用户或角色 |
| delete_catalog_role | 删除目录角色，可以删除或重建数据字典 |
| execute_catalog_role | 执行目录角色，能够执行所有系统包 |
| exp_full_database | 能够使用导出程序执行数据库的完全和增量导出 |
| imp_full_database | 能够使用导入程序执行数据库的完全导入 |
| resource | 可以创建簇、表、序列以及pl/sql编程用方案对象，包括过程、程序包、触发器等 |
| select_catalog_role | 查询数据字典表或视图 |
在【企业管理器】中创建角色
（1）如图8.16所示。
（2）出现如图8.17所示的创建角色的【一般信息】选项卡。
（3）图8.18所示为创建角色的【角色】选项卡。用于为多个角色分配子角色。
（4）图8.19所示为创建角色的【系统权限】选项卡。
（5）如图8.20所示为创建角色的【对象权限】选项卡。
（6）图8.21所示为创建角色的【使用者组】选项卡。
（7）成功创建角色后出现如图8.22所示界面。
（8）上述过程创建角色的sql代码如下。
―――――――――――――――――――――――――――――――――――――
create role "temprole"
identified by "temprole";
grant alter any index to "temprole" with admin option;
grant select any table to "temprole" with admin option;
grant "connect" to "temprole" with admin option;
grant "dba" to "temprole" with admin option;
begin
dbms_resource_manager_privs.grant_switch_consumer_group(
grantee_name => 'temprole',
consumer_group => 'default_consumer_group',
grant_option => false
);
end;
―――――――――――――――――――――――――――――――――――――
【参见光盘文件】：第8章/createrole.sql。
在【sqlplus worksheet】中创建角色
（1）在【sqlplus worksheet】中直接执行createrole.sql文件将完成角色的创建，执行结果如图8.23所示。
（2）表明已经成功创建角色temprole。
角色的修改
（1）如图8.24所示。
（2）在出现的各选项卡中可以修改角色的各种配置参数，对应角色的修改的sql语句为“alter role”或者“revoke”。
实例1：将角色的验证方式更改为“外部”的sql代码如下。
―――――――――――――――――――――――――――――――――――――
alter role "temprole" identified externally;
―――――――――――――――――――――――――――――――――――――
【参见光盘文件】：第8章/alterrole.sql。
实例2：将角色的系统权限“dba”删除的sql代码如下。
―――――――――――――――――――――――――――――――――――――
revoke "dba" from "temprole";
―――――――――――――――――――――――――――――――――――――
【参见光盘文件】：第8章/revokerole.sql。
角色的删除
（1）如图8.25所示【角色删除确认】界面。
（2）上述过程对应的sql代码如下。
―――――――――――――――――――――――――――――――――――――
drop role temprole;
―――――――――――――――――――――――――――――――――――――
【参见光盘文件】：第8章/droprole.sql。
新闻热点
疑难解答
