1、超级管理员创建角色myrole（角色是权限的集合）

     SQL>create role myrole;

     角色已创建。

2、超级管理员会话权限和创建表的权限授予角色myrole

     SQL>grant create session,create table to myrole;

     授权成功。

3、创建一个用户zhangsan

     SQL>create user zhangsan identified by zhangsan;

     用户已创建。

4、把角色myrole赋给用户zhangsan

     SQL>grant myrole to zhangsan;

     授权成功。

     sqlplus zhangsan/zhangsan

     出现提示连接成功。注意：并没有给zhangsan用户直接赋予创建session的权限，而是把具体的权限放到myrole角色里了，没把myrole角色赋给zhangsan用户。

6、删除角色

     SQL>drop role myrole;

7、注意：有些系统权限无法直接赋予角色

     没有的权限：alter table,drop table

     有的权限：create table,create any table,alter any table,drop any table

     表属于某个用户，而角色不属于某个用户。