下述关于Oracle角色哪些是不正确的？
A 角色不能和用户名称一样
B 可以在一个会话中启用或禁用角色
C 角色不能和表的名称相同
D
可以将对象权限、系统权限及角色授予角色
解析：
A. 角色不能和用户名称一样
- 在Oracle数据库中，角色（Role）和用户（User）是两种不同的数据库对象。角色是一组权限的集合，用于将权限分配给一组用户，而用户则是数据库中的认证实体，用于登录数据库并执行操作。Oracle数据库并没有直接规定角色名称不能与用户名称相同，这主要取决于数据库管理员在创建角色和用户时所使用的命名约定。因此，从技术上讲，角色名称和用户名称是可以相同的，只要它们在不同的命名空间中（即，一个是用户，一个是角色）。然而，为了管理上的清晰和避免混淆，通常建议角色名称和用户名称不要相同。
B. 可以在一个会话中启用或禁用角色
- 在Oracle数据库中，用户可以在一个会话中启用或禁用已经授予给他们的角色。这通常通过SET ROLE语句来实现，允许用户根据需要在会话中动态地调整他们的权限集。
C. 角色不能和表的名称相同
- 在Oracle数据库中，角色和表是两种不同类型的数据库对象，它们有不同的命名空间和用途。角色用于权限管理，而表用于存储数据。因此，从技术上讲，角色名称和表名称是可以相同的，但这同样会导致管理上的混淆和潜在的错误。然而，数据库对象名称的唯一性主要是在其各自的命名空间中强制执行的，所以此选项虽然表述了一个合理的最佳实践，但并非技术上的限制。
D. 可以将对象权限、系统权限及角色授予角色
- 在Oracle数据库中，角色可以接收对象权限（如SELECT、INSERT、UPDATE等，这些权限针对特定的表或视图）、系统权限（如CREATE TABLE、ALTER SESSION等，这些权限影响数据库的整体操作）以及其他角色的权限。这是Oracle权限管理的一个重要特性，允许通过角色来集中管理权限。
一、概念
Oracle角色是Oracle数据库中的一种特殊对象，它作为一组权限的集合存在。这些权限可以是系统权限（如创建表、执行存储过程等），也可以是对象权限（如针对特定表或视图的SELECT、INSERT等权限）。通过角色，数据库管理员可以更加灵活和高效地将权限分配给多个用户，而无需逐一为每个用户授予权限。
二、定义
在Oracle数据库中，角色是一种逻辑实体，用于封装和管理权限。当一个用户被授予某个角色时，该用户就继承了该角色所拥有的所有权限。这种机制简化了权限管理过程，使得数据库管理员能够更容易地控制谁可以访问哪些数据库对象以及执行哪些操作。
三、管理
1. 创建角色
在Oracle中，可以使用CREATE ROLE语句来创建一个新的角色。创建角色时，可以指定角色的名称和一些可选的属性（如密码、默认表空间等），但通常只指定角色名称即可。
CREATE ROLE role_name;
2. 授予权限给角色
创建角色后，可以使用GRANT语句将系统权限、对象权限或其他角色授予该角色。这样，当用户被授予该角色时，他们也将间接获得这些权限。
-- 授予系统权限
GRANT system_privilege TO role_name;
-- 授予对象权限
GRANT object_privilege ON object_name TO role_name;
-- 授予另一个角色
GRANT role_name1 TO role_name2.
3. 授予角色给用户
使用GRANT语句将角色授予用户。这样，用户就继承了该角色所拥有的所有权限。
GRANT role_name TO user_name;4. 启用和禁用角色
在Oracle中，用户可以在会话中启用或禁用已经授予给他们的角色。这通常通过SET ROLE语句来实现。
-- 启用角色
SET ROLE role_name;
-- 禁用所有非默认角色（Oracle 12c及以后版本）
SET ROLE NONE;
5. 回收权限和角色
当需要撤销某个角色所拥有的权限或撤销用户所被授予的角色时，可以使用REVOKE语句。
-- 回收权限
REVOKE privilege_or_role FROM role_or_user;
-- 回收角色（从用户处）
REVOKE role_name FROM user_name;
6. 查看角色和权限
Oracle提供了多个数据字典视图来查看角色和权限的信息，如DBA_ROLES、USER_ROLES、DBA_SYS_PRIVS、USER_SYS_PRIVS、DBA_TAB_PRIVS、USER_TAB_PRIVS等。
-- 查看当前用户被授予的角色
SELECT * FROM USER_ROLES.
-- 查看某个角色被授予的权限
SELECT * FROM DBA_SYS_PRIVS WHERE GRANTEE = 'ROLE_NAME'.
