权限：分系统权限和对象权限（对象权限是指操作表、视图等的权限）
角色：分预定义角色和自定义角色，角色被分配了一系列权限。
向用户赋予角色：grant 角色 to 用户。
常见角色：
1.connect。（有连接数据库等权限）
2.dba。
3.resource。（有建表等权限）
向用户赋予对象权限：grant 权限名 on 表 to 用户。（把一个表的所有权限赋予用户：grant all on 表 to 用户，如果希望被授权用户还能向别人授权则需要加上 with grant option）
收回用户权限：revoke 权限名 on 表 from 用户。
给账户解锁：alter user tea account unlock。
原文：http://www.cnblogs.com/barker/p/4304524.html