㈠ Oracle数据库提供的安全性措施有哪些
Oracle的安全措施主要有三个方面，一是用户标识和鉴定；二是授权和检查机制；三是审计技术（是否使用审计技术可由用户灵活选择）；除此之外，Oracle还允许用户通过触发器灵活定义自己的安全性措施。
一、用户标识和鉴定
在Oracle中，最外层的安全性措施是让用户标识自己的名字，然后由系统进行核实。Oracle允许用户重复标识三次，如果三次未通过，系统自动退出。
二、授权与检查机制
Oracle的权限包括系统权限和数据库对象的权限两类，采用非集中的授权机制，即DBA负责授予与回收系统权限，每个用户授予与回收自己创建的数据库对象的权限。
Oracle允许重复授权，即可将某一权限多次授予同一用户，系统不会出错。Oracle也允许无效回收，即用户没有某种权限，但回收此权限的操作仍算成功。
1. 系统权限
Oracle提供了80多种系统权限，如创建会话、创建表、创建视图、创建用户等。DBA在创建一个用户时需要将其中的一些权限授予该用户。
Oracle支持角色的概念。所谓角色就是一组系统权限的集合，目的在于简化权限管理。Oracle除允许DBA定义角色外，还提供了预定义的角色，如CONNECT，RESOURCE和DBA。
具有CONNECT角色的用户可以登录数据库，执行数据查询和操纵。即可以执行ALTER TABLE，CREATE VIEW，CREATE INDEX，DROP TABLE，DROP VIEW，DROP INDEX，GRANT，REVOKE，INSERT，SELECT，UPDATE，DELETE，AUDIT，NOAUDIT等操作。
RESOURCE角色可以创建表，即执行CREATE TABLE操作。创建表的用户将拥有对该表的所有权限。
DBA角色可以执行某些授权命令，创建表，对任何表的数据进行操纵。它涵盖了前两种角色，此外还可以执行一些管理操作，DBA角色拥有最高级别的权限。
例如DBA建立一用户U1后，欲将ALTER TABLE，CREATE VIEW，CREATE INDEX，DROP TABLE，DROP VIEW，DROP INDEX，GRANT，REVOKE，INSERT，SELECT，UPDATE，DELETE，AUDIT，NOAUDIT等系统权限授予U1，则可以只简单地将CONNECT角色授予U1即可：
GRANT CONNECT TO U1；
这样就可以省略十几条GRANT语句。
2. 数据库对象的权限
在Oracle中，可以授权的数据库对象包括基本表、视图、序列、同义词、存储过程、函数等，其中最重要的是基本表。
对于基本表Oracle支持三个级别的安全性：表级、行级和列级。
（1）表级安全性
表的创建者或者DBA可以把表级权限授予其他用户，表级权限包括：
ALTER：修改表定义
DELETE：删除表记录
INDEX：在表上建索引
INSERT：向表中插入数据记录
SELECT：查找表中记录
UPDATE：修改表中的数据
ALL：上述所有权限
表级授权使用GRANT和REVOKE语句。
(2）行级安全性
Oracle行级安全性由视图实现。用视图定义表的水平子集，限定用户在视图上的操作，就为表的行级提供了保护。视图上的授权与回收与表级完全相同。
例如，只允许用户U2查看Student表中信息系学生的数据，则首先创建信息系学生的视图S_IS，然后将该视图的SELECT权限授予U2用户。
㈡ Oracle数据库面试题 用户的权限都有哪些
系统权限: 允许用户执行特定的数据库动作，如创建表、创建索引、连接实例等（对用户而言）
对象权限: 允许用户操纵一些特定的对象，如读取视图，可更新某些列、执行存储过程等（是针对表或视图而言的）
1.系统权限
超过一百多种有效的权限（SELECT * FROM SYSTEM_PRIVILEGE_MAP查）
数据库管理员具有高级权限以完成管理任务，例如:
–创建新用户
–删除用户
–删除表
–备份表
系统权限分类：
DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。
RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。
CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。
对于普通用户：授予connect, resource权限。
对于DBA管理用户：授予connect，resource, dba权限。
a.常用的系统权限：
CREATE SESSION 创建会话
CREATE SEQUENCE 创建序列
CREATE SYNONYM 创建同名对象
CREATE TABLE 在用户模式中创建表
CREATE ANY TABLE 在任何模式中创建表
DROP TABLE 在用户模式中删除表
DROP ANY TABLE 在任何模式中删除表
CREATE PROCEDURE 创建存储过程
EXECUTE ANY PROCEDURE 执行任何模式的存储过程
CREATE USER 创建用户
DROP USER 删除用户
CREATE VIEW 创建视图
2.对象权限
不同的对象具有不同的对象权限
对象的拥有者拥有所有权限
对象的拥有者可以向外分配权限
ORACLE一共有种对象权限
对象权限 表 视图 序列 过程
修改(alter) √ √
删除(delete) √ √
执行(execute) √
索引(index) √
插入(insert) √ √
关联(references) √ √
选择(select) √ √ √
更新(update) √ √
㈢ oracle创建用户后一般给什么权限
具体需要哪些权限需要看用户的实际需要。我们要在有最高权限的system用户创建用户，再赋予新建用户权限，只有给新建用户权限，新建用户才能干什么。
一、权限分为系统权限及对象权限。
1、系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。
1）、DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。
2）、RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。
3）、CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。
对于普通用户：授予connect, resource权限。
对于DBA管理用户：授予connect，resource, dba权限。
2、对象权限：某种权限用户对其它用户的表或视图的存取权限。（是针对表或视图而言的）。
CREATE SESSION，创建会话,才可以打开界面
CREATE TABLE，创建表，可创建空表，但没有权限插入数据
CREATE SEQUENCE创建序列
CREATE VIEW，创建视图
(3)数据库系统权限和对象权限扩展阅读
一、赋权方式，有两种赋予用户权限的方式，
1、对用户赋权
一对一的赋予新建用户权限，这样赋予新建用户权限比较有活性，如果新建用户多了，就比较麻烦。
2、对角色赋权
先创建角色，将权限先赋给角色代理，最后将角色代理的权限赋新建用户，这样比较死板，但是可以同时赋给很多用户。
参考资料
Oracle官网-Grant