我想知道如何将特定用户有权访问的所有数据库对象的权限授予另一个用户。
为了说明，Oracle 数据库中有四个用户：A、B、C 和 D。
现在我希望用户 A 拥有用户 B 和 C 拥有的所有权限（其中一些权限是 A 已经拥有的）。
这样做的正确方法是什么。我应该使用查询还是程序？是否应该始终使用数据库对象所有者的登录名来运行此过程？例如，B 可以访问 D 中的某个对象，B 可以将 D 的对象的权限授予 A 吗？
【问题讨论】：
您可以使用角色对系统和对象权限进行分组，然后将这些角色分配给用户和其他角色。通过这种方式，您可以将角色包含的权限集体授予用户，从而简化安全管理（参见数据库概念中的"Privilege and Role Authorization"）。
例如，B 可以访问 D 中的某个对象，B 可以将 D 的对象的权限授予 A 吗？
如果用户WITH ADMIN OPTION 或WITH GRANT OPTION 被授予此特权或角色，则用户SCOTT 可以将对象特权、系统特权或角色授予另一个用户或角色。比如角色select_hr有权限查询用户HR拥有的一些表：
create role select_hr;
grant select on hr.employees to select_hr;
grant select on hr.departments to select_hr;
现在您可以通过这种方式将此角色分配给SCOTT：
grant select_hr to scott with admin option;
SCOTT 现在可以将此角色分配给其他数据库用户，无论是否有管理员选项：
grant select_hr to bob;
请参阅数据库安全指南中的"Granting a User Privileges and Roles"。