用户的权限分配要看这个用户要做什么了，通常是定义角色以统一处理用户。如果是临时用户，特别是不需要建表的用户，可以给以connect role，其中包含着ALTER SESSION、CREATE CLUSTER、CREATE DATABASE LINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATE VIEW权限；如果是更正式的用户，数据库开发人员等，可以给以resource role，RESOURCE提供给用户另外的权限以创建他们自己的表、序列、过程、触发器、索引和簇，CREATE CLUSTER、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGR ；更上层的，数据库管理员角色DBA role拥有所有的系统权限----包括无限制的空间限额和给其他用户授予各种权限的能力。