一、创建/删除用户
掌握Oracle用户管理是数据库运维的基础。首先，您需要以管理员身份登录数据库。通常，我们通过命令行工具（cmd）启动SQL*Plus，并使用SYSDBA最高权限账户进行连接。
sqlplus /nolog SQL> connect / as sysdba
成功登录后，即可执行用户管理操作。创建新用户的SQL语法清晰明了：
create user username identified by password; -- 支持使用中文标识符 create user 用户名 identified by 密码;
例如，创建一个用户名为“user1”、登录密码为“123456”的账户：
create user user1 identified by 123456;
如需修改用户密码，可使用ALTER USER命令：
alter user user1 identified by 234556;
删除用户则使用DROP USER命令。若用户已创建数据库对象（如表、视图），则需添加CASCADE参数进行级联删除：
drop user user1; -- 或删除用户及其所有对象 drop user user1 cascade;
请注意，删除操作不可逆，执行前请务必确认。
二、为用户授权角色/撤销授权
在Oracle中，创建用户账户仅是第一步，为其分配合适的权限至关重要。Oracle通过“角色”（Role）这一机制来批量管理权限，其中最核心的三个预设角色是：CONNECT、RESOURCE和DBA。
1. CONNECT Role（连接角色）
CONNECT角色是基础权限集合，适用于仅需访问数据的用户。授予此角色后，用户能够连接数据库，并对已有表执行SELECT（查询）、INSERT（插入）、UPDATE（更新）、DELETE（删除）操作。此外，用户还可创建会话级对象，如视图（VIEW）、序列（SEQUENCE）、同义词（SYNONYM）和数据库链接（DATABASE LINK）。这是进行数据操作的基本准入权限。
2. RESOURCE Role（资源角色）
RESOURCE角色在CONNECT权限基础上，进一步允许用户在其自己的模式（Schema）中创建和管理数据库对象。拥有此角色的用户可以创建表（TABLE）、序列（SEQUENCE）、存储过程（PROCEDURE）、函数（FUNCTION）、触发器（TRIGGER）、索引（INDEX）和类型（TYPE）。该角色适用于需要进行应用开发的数据库用户。
3. DBA Role（数据库管理员角色）
DBA角色拥有数据库内的最高系统权限，包括无限制的表空间使用配额以及向其他用户授予任何权限的能力。通常仅分配给系统管理员或核心运维人员。
掌握角色概念后，授权与撤销授权的SQL命令便十分直观：
为用户授予角色权限：
grant connect, resource to user1; -- 授予连接和资源角色 grant dba to user1; -- 授予数据库管理员角色
撤销用户的角色权限：
revoke connect, resource from user1; revoke dba from user1;
三、Oracle命令行导入导出DMP文件
数据备份与迁移是DBA的常规工作，Oracle提供的EXP（导出）和IMP（导入）工具是处理DMP格式备份文件的经典方法。
导出命令（exp）基本格式：exp 用户名/密码@网络服务名 file=导出文件路径.dmp log=日志文件路径.log
根据实际需求，导出可分为三种常用模式：
1. 全库导出（FULL Export）
导出整个数据库实例的所有数据和对象。使用SYSTEM等高级用户执行：
exp system/manager@orcl file=c:\full_backup.dmp full=y
2. 按用户导出（OWNER Export）
导出指定一个或多个用户模式下的所有对象。例如，导出RFD和JYZGCX两个用户：
exp system/manager@orcl file=d:\user_export.dmp owner=(RFD,JYZGCX)
3. 按表导出（TABLE Export）
仅导出指定的表，精度最高。可使用对象所属用户本身执行：
exp JYZGCX/JYZGCX@orcl file=d:\data\table_backup.dmp tables=(T_USER,T_ROLE)
导入命令（imp）基本格式：imp 用户名/密码@网络服务名 file=导入文件路径.dmp
典型导入操作示例：
imp scott/tiger@orcl file=C:\backup\data.dmp full=y ignore=y
关键参数说明：
full=y：执行完整导入，包含所有用户和数据。
ignore=y：忽略创建错误（如对象已存在），使导入过程继续执行，适用于覆盖导入场景。
总结
本文详细介绍了Oracle数据库用户管理与数据导入导出的核心命令行操作。从用户的创建、删除、密码修改，到通过CONNECT、RESOURCE、DBA角色进行权限分配，再到使用exp/imp工具进行数据的备份与恢复，这些命令构成了Oracle日常运维与开发的基础。熟练掌握这些操作，将极大提升数据库管理效率与数据安全性。建议在测试环境中多加练习，以深化理解。
