1. 用户及权限管理
1.1 创建用户
在Oracle数据库中创建一个新用户只需要执行以下语句：
CREATE USER username IDENTIFIED BY password;其中，username是用户名，password是密码。
1.2 赋予角色和权限
可以使用GRANT语句为用户授权：
GRANT role1,role2… TO username;或者
GRANT privilege1,privilege2… TO username;其中，role是角色，privilege是权限。使用角色授权比直接授权更加灵活，因为可以在将来比较容易地修改或删除角色而不影响到已经授权的用户。
2. 修改sys用户
2.1 sys修改用户名和密码
可以使用以下语句修改sys用户的用户名和密码：
ALTER USER sys RENAME TO new_user_name IDENTIFIED BY new_password;其中，new_user_name是新的用户名，new_password是新的密码。
2.2 sys用户的限制
在Oracle数据库中，sys用户是超级用户，具有最高权限，可以执行任何操作。
但是，为了安全起见，通常不建议使用sys用户进行正常的日常操作。建议创建一个普通的用户并且赋予该用户所需的角色和权限。
如果必须要使用sys用户进行操作，应该非常小心并且备份数据库。
3. 密码策略
3.1 密码安全性
为了增加密码的安全性，Oracle建议将密码长度至少设置为8个字符。
密码中应包含大小写字母、数字和特殊字符，如$、#和@等等，其中特殊字符的数量最少应该为1个。
密码还应该定期更换，建议每隔3个月进行一次密码更换操作。
3.2 密码复杂性检查
可以使用以下语句检查用户密码的复杂性：
SELECT * FROM DBA_USERS_WITH_DEFPWD;如果该语句返回任何结果，则说明存在具有默认密码的用户。
3.3 用户密码过期
可以使用以下语句设置密码到期的时间：
ALTER PROFILE default LIMIT PASSWORD_LIFE_TIME 90;其中数字90代表密码到期时间为90天。
4. 写在最后
Oracle数据库的sys用户是一个非常强大的用户，需要小心使用，并且备份数据库，以防止数据库发生意外事故。同时，为了保证数据库的安全性，应当对用户和权限进行细致的管理。