可以在创建角色时或在创建角色后指定角色管理员。

本示例创建了角色 myRole，然后将该角色的管理权限授予 MaryM 和 TomS。创建角色后，只有 MaryM 和 TomS 能够授予或撤消该角色。

CREATE ROLE myRole WITH ADMIN MaryM, TomS;

本示例创建了角色 myRole，为其添加一个特权，然后将用户 ID PeriW 添加为管理员（仅限管理员）。

CREATE USER PeriW IDENTIFIED BY PeriW;
CREATE ROLE myRole;
GRANT SELECT ANY TABLE to myRole;
GRANT ROLE myRole to PeriW WITH ADMIN ONLY OPTION;

如果在创建角色时未指定管理员，则系统会自动将 MANAGE ROLES 系统特权的管理权限（仅限该权限）授予新角色。这样，拥有 MANAGE ROLES 系统特权的任何用户都能管理该角色。

MANAGE ROLES 是能够这样做的唯一权限—它是可以向其授予角色 (WITH ADMIN ONLY OPTION) 以及从其撤消角色的唯一系统特权。

如果创建角色时未指定管理员—从而使角色被自动授予 MANAGE ROLES—而在之后为角色指定管理员，则指定的管理员加上拥有 MANAGE ROLES 系统特权的任何用户都可管理该角色。

如果在创建角色时指定管理员，则只有指定的管理员可以管理该角色—全局管理员不能管理该角色，除非 MANAGE ROLES 是指定的管理员之一。要创建角色并将 MANAGE ROLES 作为管理员之一包括在内，可执行类似以下内容的语句。指定 MANAGE ROLES 系统特权时，必须使用其内部表示 SYS_MANAGE_ROLES_ROLE。此外，只能将 MANAGE ROLES 系统特权授予角色，仅授予管理权限 (WITH ADMIN ONLY)；否则会返回错误。

CREATE ROLE myRole WITH ADMIN ONLY MaryM, TomS, SYS_MANAGE_ROLES_ROLE;

MaryM、TomS 以及拥有 MANAGE ROLES 系统特权的任何用户都能管理该角色。但 MaryM 和 TomS 不能执行该角色。

创建角色后，也可以通过执行类似以下内容的语句来授予 MANAGE ROLES 系统特权的管理权限。另外，必须记得指定 WITH ADMIN ONLY OPTION：

GRANT ROLE myRole TO SYS_MANAGE_ROLES_ROLE WITH ADMIN ONLY OPTION;

如果创建角色后想要删除全局管理员的管理能力，可以通过执行类似以下内容的语句撤消角色的 MANAGE ROLES：

REVOKE ROLE myRole FROM SYS_MANAGE_ROLES_ROLE;

如果已为角色指派管理员，并且想要将该角色更改为另一个用户 ID，则可将该角色授予新管理员（指定 WITH ADMIN 或 WITH ADMIN ONLY），然后撤消第一个管理员的管理员特权。

min_role_admins 数据库选项可控制角色应具有的最少管理员数。如果您尝试撤消用户的管理权限，而这样做意味着管理员数少于 min_role_admins 选项设置的值，因此，语句会失败。但是，如果还存在具有全局角色管理权限（MANAGE ROLE 系统特权）的其他用户，这就不是问题，因为这些全局角色管理员可以管理尚未指定管理员的角色。

创建角色时，在 CREATE ROLE 语句中设置管理员。执行此操作时，请考虑将 MANAGE ROLES 系统特权授予管理员。

例如，以下语句将创建角色 myRole，并将 SallyG 和 IrisM 设置为管理员：

CREATE ROLE myRole WITH ADMIN SallyG, IrisM, SYS_MANAGE_ROLES_ROLE;

• CREATE ROLE 语句
• GRANT 语句
• min_role_admins 选项