ROLE（角色）是一个命了名的一组权限的集合。角色可以grant给任何其他的用户或者角色，但不能grant给它自己，角色不能循环授权。角色不属于任何schema，但它在数据字典中有描述。role 没有schema（即owener），所以对于SYS建立的role，其他的用户也可以对其进行操作。创建角色create role testrolecreate role testrole identified by role123--激活role的时候需要进行口令验证create role testrole identified externally--设置为外部认证，对role 激活的用户必须是通过外部认证的用户修改角色alter role t