1. 用户权限概述
Oracle数据库中的用户权限可以分为两大类，分别是系统权限（System Privileges）和对象权限（Object Privileges）。系统权限包括可以访问哪些系统级对象，如表空间、角色、用户等；而对象权限则是指可以对哪些对象执行何种操作，如对表进行SELECT、INSERT、UPDATE和DELETE等操作。
2. 系统权限
2.1 创建用户权限
在Oracle数据库中，只有具有CREATE USER系统权限的用户才能创建新用户。CREATE USER语句用于在Oracle数据库中创建新用户。例如：
CREATE USER new_user IDENTIFIED BY password;
此语句将创建一个名为new_user的新用户，并为该用户分配密码password。
2.2 分配角色权限
Oracle数据库中的角色是一组系统权限和/或对象权限的集合，可以将角色授予其他用户或角色。只有具有GRANT ANY ROLE系统权限的用户才能授予或回收角色权限。
GRANT role_name TO user_or_role;
该命令将role_name角色授予给指定的用户或角色user_or_role。
2.3 LOCK、UNLOCK权限
如果只想阻止其他用户对某个用户的访问，而不是在数据库中删除这个用户，就可以使用LOCK权限。只有具有ALTER USER系统权限的用户才能使用LOCK和UNLOCK命令。
-- 将用户锁定
ALTER USER username ACCOUNT LOCK;
-- 解锁用户
ALTER USER username ACCOUNT UNLOCK;
3. 对象权限
3.1 GRANT权限
GRANT语句用于授予用户或角色对表执行SELECT、INSERT、UPDATE和DELETE等操作的权限。
GRANT privilege_type [(column_name)] [, privilege_type [(column_name)], ...]
ON table_name
TO grantee [, grantee, ...];
该命令将privilege_type权限授予给grantee用户或角色，可以为同一个表授予不同的权限。
3.2 REVOKE权限
REVOKE语句用于取消用户或角色对表执行SELECT、INSERT、UPDATE和DELETE等操作的权限。
REVOKE privilege_type [(column_name)] [, privilege_type [(column_name)], ...]
ON table_name
FROM grantee [, grantee, ...];
该命令将privilege_type权限从grantee用户或角色中撤销。
3.3 ALTER权限
ALTER权限用于修改表的结构，如添加、删除和修改列的定义。只有具有ALTER TABLE系统权限的用户才能对表执行ALTER TABLE命令。
ALTER TABLE table_name
ADD (column_name data_type [DEFAULT value] [NULL | NOT NULL]);
该命令添加一个名为column_name的新列到表中。
3.4 DROP权限
DROP权限用于删除表、索引、约束等数据库对象。只有具有DROP TABLE或DROP ANY TABLE系统权限的用户才能执行DROP操作。
DROP TABLE table_name;
该命令将从数据库中删除名为table_name的表。
4. 结论
本文介绍了Oracle数据库中的用户权限，包括系统权限和对象权限。系统权限包括创建用户、赋予和回收角色等；而对象权限包括授予和撤销权限、修改表结构、删除表等等。除了这些基本权限外，Oracle数据库还提供了许多其他的权限，使得管理员可以根据具体需求对用户的权限进行细粒度控制。