사용자, 권한, 롤

사용자

-- 생성 --
CREATE USER scott IDENTIFIED BY 1234;		-- user : scott / password : 1234

-- 비밀번호 변경 --
ALTER USER scott IDENTIFIED BY 1111;

-- 삭제 --
DROP USER scott;

권한

   - WITH ADMIN OPTION : 사용자에게 권한 부여 능력까지 부여  

-- 부여 --
GRANT connect, resource TO scott [WITH ADMIN OPTION];

-- 취소 --
REVOKE connect, resource FROM scott;

롤 : 여러종류의 권한을 모아놓은 그룹

 - connect : CREATE SESSTION 권한, CREATE VIEW & CREATE SYNONYM은 포함되어 있지 않음

 - resource : 다양한 객체를 생성하는 CREATE 권한 

 - DBA : DB를 관리하는 시스템 권한

-- 롤 생성 --
CREATE ROLE 롤이름

-- 생성한 롤에 권한 넣기 --
GRANT CREATE SESSION, CREATE TABLE TO 롤이름;