在Oracle數據庫中，權限的分配與回收是數據庫管理的重要方面。以下是關于如何在Oracle中分配和回收權限的基本步驟：

權限分配

1. 連接到Oracle數據庫： 首先，您需要使用SQL*Plus或其他數據庫管理工具連接到目標Oracle數據庫。

2. 創建用戶（如果尚未創建）： 在分配權限之前，通常需要創建一個新用戶或選擇一個現有用戶。例如：

   CREATE USER new_user IDENTIFIED BY password;
   

3. 分配角色或系統權限： 有兩種主要類型的權限：角色和系統權限。角色是一組預定義的權限的集合，而系統權限則授予用戶對數據庫對象執行特定操作的權力。

   • 分配角色：

     GRANT role1, role2 TO new_user;
     

   • 分配系統權限：

     GRANT SELECT, INSERT ON table_name TO new_user;
     

   您還可以通過指定對象來更精確地分配權限：

   GRANT SELECT, INSERT ON schema.table_name TO new_user;
   

4. 分配對象權限： 除了系統權限外，您還可以分配對象權限，如對表、視圖、序列等的特定操作權限。

   GRANT SELECT, UPDATE ON schema.table_name TO new_user;
   

權限回收

1. 使用REVOKE語句： 要回收用戶的權限，您可以使用REVOKE語句。以下是基本語法：

   REVOKE privilege_type ON object FROM user;
   

   例如，要回收用戶對表的SELECT權限：

   REVOKE SELECT ON schema.table_name FROM new_user;
   

2. 回收角色： 如果您只想從用戶那里回收角色，而不是單獨的權限，可以使用以下語法：

   REVOKE role1, role2 FROM new_user;
   

3. 使用CASCADE選項： 如果您希望回收角色時同時回收角色所包含的所有權限，可以使用CASCADE選項：

   REVOKE role1, role2 WITH CASCADE FROM new_user;
   

4. 對系統權限使用SET DEFAULT： 對于系統權限，您不能直接回收，但可以將其設置為默認角色，然后從用戶那里回收該角色。

   ALTER USER new_user DEFAULT ROLE role1, role2;
   REVOKE role1, role2 FROM new_user;
   

5. 使用GRANT OPTION限制： 為了防止用戶將權限進一步授予其他用戶，您可以使用GRANT OPTION限制：

   GRANT SELECT, INSERT ON table_name TO new_user WITH GRANT OPTION;
   

   這樣，new_user可以授予這些權限給其他用戶，但不能自己回收。

請注意，執行這些操作時，您需要具有足夠的權限來管理權限。通常，只有具有DBA角色的用戶才能執行這些高級權限管理任務。