Oracle用户是一个数据库对象，用户所有的操作默认在自己的模式下进行，模式是一个用户所拥有的数据库对象的集合，每个用户都有自己的模式，用户和模式之间是一一对应的，模式的名字与用户名相同。例如，SCOTT用户的模式为SCOTT，在这个模式中包含了用户SCOTT拥有的所有数据库对象，包括表，视图，索引，存储程序等。用户的数据库对象和数据分布在表空间中，每个用户都有默认的表空间，如果建立用户时不指定表空间，系统默认将SYSTEM表空间为用户默认表空间。
Oracle数据库有三类用户，一类是sysdba，一类是sysoper，一类是普通用户，前2类为特权用户。sys用户同时具有sysdba和sysoper两种权限，它是创建数据库时自动产生，不需要手工创建。普通用户指定了sysdba或sysoper权限，该用户也成特权用户。特权用户信息可以从动态性能视图v$pwfile_users中获得。
创建新的用户并指定表空间：
create user [username] identified by "[password]"
default tablespace 表空间
temporary tablespace 临时表空间
quota 表空间配额 on 表空间(为用户在表空间指定空间配额以字节，KB，MB为单位，也可以无限制配额：UNLIMITED TABLESPACES)
password expire
account lock|unlock；
为用户授权：grant 权限1、权限2...to [username1],[username2],
1. grant create session to [username] 此时只能连接到数据库
2. grant connect,resource to [username] 授予角色权限
3. grant select,delete on scott.emp to [username] 把scott下emp表的select和delete权限给用户
回收权限：revoke 权限1、权限2 from [username]
revoke 权限1、权限2 on scott.emo from [username]
1. revoke select ,delete on scott.emo from [username] 把用户在scott下emp表的select和delete权限回收
2. revoke all on scott.emp from [username] 把用户在scott下emp表的所有权限回收
Oracle中有两类角色，一种是预定义的角色，一种是用户自定义角色，常见的预定义角色有connect, resource,dba
创建角色：create role 角色名
角色中添加权限：grant 权限1，权限2 to 角色名
grant 权限1，权限2 on scott.emp to 角色名
将角色授予用户：grant 角色 to [user1],[user2]
回收角色：revoke 角色 from [user1]
修改用户密码：alter user [username] identified by [password]
下次登录时提示修改密码：alter user [username] password expired
锁住用户：alter user [username] account lock
解锁用户：alter user [username] account unlock
删除用户：drop user user_name cascade 用户以及所拥有的数据库对象一起被删除
用户的相关信息可以从数据字典视图dba_users中获得：select username,password,default_tablespace,account_status from dba_users;
用户的系统权限和对象信息都可以从数据字典视图获得：
system_privilege_map 当前数据库中已经定义的所有系统权限
dba_sys_privs sys用户查询任何用户所具有的系统权限
user_sys_privs 普通用户查询自己所拥有的系统权限
session_privs 查询一个用户在当前会话中所具有的系统权限
用户的角色信息都可以从数据字典视图获得：
dba_roles 记录数据库中所有角色
dba_role_privs 记录所有被授予用户或另一角色的角色
user_role_privs 记录所有授予当前用户的角色
role_role_privs 记录一个角色中包含的其他角色
role_sys_privs 记录一个角色中包含的系统权限
role_tab_privs 记录一个角色中包含的对象权限
session_roles 记录当前会话中所使用的角色