create user +用户名 identified by +密码 default tablespace +表空间名称 temporary tablespace +临时表空间名称 --创建新用户 在oracle之后 普通用户的用户名必须以C##开头（如果不指定表空间，该用户的表空间为系统默认的表空间）
create tablespace +表空间名称 +datafile +存储路径+ size 表空间大小（单位m）--创建表空间
alter tablespace 旧名称 rename to 新名称--更改表空间名称’
创建用户后，该用户无任何权限，处于封存状态，需要授权
授权命令为
grant 权限 to 用户名 --将权限赋予给哪个用户
grant create session to test --给与创建链接权限 （基本权限，没有该权限用户无法链接数据库）
grant create table to test --给与创建表格权限
grant unlimited tablespace to test --给与用户不受限制的表空间权限（慎重对待，一般用户表空间给与特定的表空间权限）
取消授权命令
revoke 权限 from 用户 -- 将该用户的权限取消
revoke create session from test -- 取消创建链接的权限
。。。。
对特定对象的授权
对于a表，A用户向B用户授权（A用户必须是a的拥有者或者有该表授权的权限）（权限可以继承）
grant insert/update/select on 表名 to 用户名 将特定表的读取修改权限给与某用户
角色
角色就是一类权限的集合
将一个角色赋予某个用户，该用户就拥有了该角色的所有权限（批量授权）
create role +角色名 --创建一个角色
创建一个角色后，可以向该角色授权
grant 权限 to 角色名
将角色赋予给用户
grant 角色名 to 用户名 --将该角色的所有权限给与该用户
drop 角色名 --删除该角色
查询用户拥有哪里权限：
SQL> select * from dba_role_privs;
SQL> select * from dba_sys_privs;
SQL> select * from role_sys_privs;
增加WITH ADMIN OPTION选项，则得到的权限可以传递（继承）。
SQL> grant connect, resorce to user50 with admin option; //可以传递所获权限。
select * from dba_users; 查看数据库里面所有用户
select * from all_users; 查看你能管理的所有用户
select * from user_users; 查看当前用户信息
1、系统权限分类：
DBA: 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构。
RESOURCE:拥有Resource权限的用户只可以创建实体，不可以创建数据库结构。
CONNECT:拥有Connect权限的用户只可以登录Oracle，不可以创建实体，不可以创建数据库结构。
对于普通用户：授予connect, resource权限。
对于DBA管理用户：授予connect，resource, dba权限。
2、系统权限授权命令：
[系统权限只能由DBA用户授出：sys, system(最开始只能是这两个用户)]
授权命令：SQL> grant connect, resource, dba to 用户名1 [,用户名2]...;
[普通用户通过授权可以具有与system相同的用户权限，但永远不能达到与sys用户相同的权限，system用户的权限也可以被回收。]
原文地址：https://www.cnblogs.com/wanglaing-q123/p/9685796.html