一、创建表空间和用户

创建用户需要制订缺省表空间及临时表空间，如果忽略，system表空间将成为缺省表空间，这样并不好。

所以我们在创建用户之前，先创建表空间。

首先使用sys账号使用SYSBDA方式登陆

--创建临时表空间
create temporary tablespace myDataSpace_temp  
tempfile 'D:\Oracle\oradata\orcl\myDataSpace_temp.dbf' 
size 200m  
autoextend on  
next 100m maxsize 20480m  
extent management local; 
--创建表空间
create tablespace myDataSpace_data
logging
datafile 'D:\Oracle\oradata\orcl\myDataSpace.dbf' 
size 500m  
autoextend on  
next 200m maxsize 20480m  
extent management local; 
--创建用户并且设置默认表空间和临时表空间
create user qiudong identified by qd1234
default tablespace myDataSpace_data  
temporary tablespace myDataSpace_temp; 
--用户解锁
alter user qiudong account unlock;
--设置权限
grant connect,resource to qiudong;
--删除用户
drop user qiudong;

二、授权的三种角色说明

1. connect role(连接角色)

　　临时用户，特别是那些不需要建表的用户，通常只赋予他们connectrole。connect是使用oracle的简单权限，这种权限只有在对其他用户的表有访问权时，包括select、insert、update和delete等，才会变得有意义。拥有connect role的用户还能够创建表、视图、序列(sequence)、簇(cluster)、同义词(synonym )、会话(session)和与其他数据库的链(link)。

　　2. resource role(资源角色)

　　更可靠和正式的数据库用户可以授予resource role。resource提供给用户另外的权限以创建他们自己的表、序列、过程(procedure)、触发器(trigger)、索引(index)和簇(cluster)。

　　3. dba role(数据库管理员角色)

　　dba role拥有所有的系统权限----包括无限制的空间限额和给其他用户授予各种权限的能力。system由dba用户拥有。下面介绍一些dba经常使用的典型权限。


　　grant(授权)命令

　　下面对刚才创建的用户user01授权，命令如下：
　　 grant connect,resource to user01;

　　revoke(撤消)权限

　　已授予的权限可以撤消。例如撤消(1)中的授权，命令如下：
　　 revoke connect,resource from user01;

除了前面讲到的三种系统角色----connect、resource和dba，用户还可以在oracle创建自己的role。用户创建的role可以由表或系统权限或两者的组合构成。为了创建role，用户必须具有create role系统权限。下面给出一个create role命令的实例：
　　 create role student;

　　这条命令创建了一个名为student的role。
　　一旦创建了一个role，用户就可以给他授权。给role授权的grant命令的语法与对对用户的语法相同。在给role授权时，在grant命令的to子句中要使用role的名称，如下所示：
　　 grant select on class to student;
　　现在，拥有student 角色的所有用户都具有对class 表的select权限。

要删除角色，可以使用drop role命令，如下所示：
　　 drop role student;

三、删除表的注意事项