概要：如我们通过命令，建立一个test的用户，其密码为test111。Create user test identified by test111;注意 ，这里设置用户名密码的时候，若是纯数字的密码，则数据库不会接受。然后，我们利用如下语句连接到数据库，看看有什么现象。Connet test/test111;此时，数据库会拒绝这个用户登陆到数据库，会提示这个用户没有连接到数据库的权限。除非，我们再利用如下命令，对用户进行授权。Grant connect to test;对用户名进行授权后，才能够连接到数据库中去。这一点差异，很多数据库管理员在刚开始接触数据库的时候，特别是先前有SQL Server数据库使用经验的人，一般都不容易搞清楚。结果在学习或者使用的时候，会遇到一些麻烦。笔者因为参加过SQL Server数据库管理员的培训与考试，所以，在后续使用Oracle数据库的时候，对于这一点当时就有点困惑。现在回头想想，Oracle大概是基于安全方面的考虑吧。3、 对象授权假设现在有如下这种情形。现在有个用户test
对比SQL Server与Oracle数据库的安全性,标签：电脑安全知识,个人电脑安全,http://www.laixuea.com如我们通过命令，建立一个test的用户，其密码为test111。
Create user test identified by test111;
注意 ，这里设置用户名密码的时候，若是纯数字的密码，则数据库不会接受。
然后，我们利用如下语句连接到数据库，看看有什么现象。
Connet test/test111;
此时，数据库会拒绝这个用户登陆到数据库，会提示这个用户没有连接到数据库的权限。除非，我们再利用如下命令，对用户进行授权。
Grant connect to test;
对用户名进行授权后，才能够连接到数据库中去。这一点差异，很多数据库管理员在刚开始接触数据库的时候，特别是先前有SQL Server数据库使用经验的人，一般都不容易搞清楚。结果在学习或者使用的时候，会遇到一些麻烦。笔者因为参加过SQL Server数据库管理员的培训与考试，所以，在后续使用Oracle数据库的时候，对于这一点当时就有点困惑。现在回头想想，Oracle大概是基于安全方面的考虑吧。
3、 对象授权
假设现在有如下这种情形。
现在有个用户test，其有product表的查询权限。而另外一个用户test1不具有这个表的任何访问权限。现在，test想把product表的查询权限赋予test1，让其也可以查询数据库中的product表。注意，这里的用户test只是普通用户，不是数据库管理员。
这个需求在SQL Server数据库中，是无法实现的，因为用户test没有数据库管理的权限，而只有表查询的权限，其没有权利为其他用户分配这个表的查询权限的权利。但是，在Oracle数据库中，则通过“对象授权” 的方式，可以实现这个需求。
第一步：利用系统管理员帐户，在分配权限的时候，给予“ 对象授权” 的权利。
如先用系统管理员帐户登陆到系统中，然后给用户test查询表product的权利，并启用对象授权模式。具体命令如下：
Grant select on product to test with grant option;
Grant select on product to test就表示用户test具有查询表product的权限；而后面的with grant option则表示对于这个用户开启了“ 对象授权” 的模式。以后，test用户可以把对于表product的查询权限赋予给其他用户。
第二步：利用test用户登陆，然后赋予test1用户表prodcut的查询权限。
Grant select on product to test1;
这个语句就是用户test赋予用户test1表product的查询权利。若我们在给test用户赋予权限的时候，没有启用“对象授权”模式，即没有在后面加入with grant option语句，则在以普通用户test执行这条语句的时候，就会发生错误，提示用户没有这个权限。但是，若我们系统管理员在给test用户分配权限的时候，开启了“对象授权”的模式，则用户test就可以赋予用户test1表查询的权限。不过，这只是针对于特定的表与特定的操作。如果数据库管理员在分配test用户权限的时候，只用了“Grant select on product to test with grant option”这个语句，就表示test用户只能针对表product的查询权限进行再授权。如，现在test1想把表product-bom的查询权限赋予给test1的话，数据库服务器就不允许了，因为其没有这个权利。
这就是对象授权的功能，虽然其破坏了数据库权限管理的统一性，但是，这也提高了数据库权限设计的灵活性，在大型数据库设计的过程中，经常会被用到。
除了对表可以进行对象授权之外，还可以对过程、视图等等也进行对象授权。这里要注意的是，在对象授权的过程中，是需要对每个步骤进行授权。如现在用户test具有表product记录查询、记录更新、记录删除等的权利。但是，其只有表查询权利的“对象授权”。此时，test用户就不能够把这个表的更新、删除等权利赋予给用户test1。因为帐户test对对象进行再授权，只是针对特定的查询操作。
另外，除了对象授权之外，Oracle数据库中还有一个“系统授权”的概念。系统授权跟对象授权类似，只是其针对的是系统管理的权限，如帐户删除或者新建的操作。需要注意的是，系统授权仍然需要分步骤来进行授权。