在Oracle中，如何创建具有特定系统权限和对象权限的新用户，并通过角色进行权限管理？请结合实际案例给出创建用户和权限分配的详细步骤。

在Oracle数据库中创建具有特定系统权限和对象权限的用户，并通过角色进行权限管理是一个重要的管理任务。首先，你需要确定新用户将需要执行哪些系统级别的操作，以及他们将访问数据库中的哪些对象。这可以通过设计角色来简化权限分配的过程。

参考资源链接：[Oracle数据库权限详解：系统权限与对象权限](https://wenku.csdn.net/doc/3y7cj4u6en?spm=1055.2569.3001.10343)

例如，假设我们需要创建一个新的数据库用户user_new，该用户需要能够创建表和视图，并且需要对特定表进行查询和更新操作。首先，我们可以通过DBA权限用户（如具有sysdba角色的用户）使用`CREATE USER`语句来创建新用户：

    CREATE USER user_new IDENTIFIED BY password;

然后，我们为新用户授予一些基本的系统权限，比如创建表的权限：

    GRANT CREATE TABLE TO user_new;

对于对象权限，我们假设需要让用户能够查询和更新名为table_sales的数据表。这需要使用GRANT语句直接对表授予相应的权限：

    GRANT SELECT, UPDATE ON table_sales TO user_new;

然而，为了更好地管理和分配这些权限，我们通常会先创建一个角色，将需要的权限集合起来。创建角色和分配权限的步骤如下：

    CREATE ROLE role_data_access;
    GRANT SELECT, UPDATE ON table_sales TO role_data_access;
    GRANT CREATE TABLE TO role_data_access;

接下来，我们将创建的角色赋予新用户：

    GRANT role_data_access TO user_new;

这样，新用户user_new就拥有了角色role_data_access所包含的所有权限。当需要调整权限时，只需更改角色的权限即可，这样可以避免逐个修改用户权限，提高管理效率。

完成上述步骤后，新用户user_new就能够在Oracle数据库中进行操作了。需要注意的是，创建用户和分配权限应该严格遵守最小权限原则，仅授予必要的权限，以避免潜在的安全风险。

如果想要深入理解Oracle数据库的权限管理，建议参考《Oracle数据库权限详解：系统权限与对象权限》这份资料。它不仅提供了系统权限和对象权限的详细解释，还包括了角色的创建和管理，以及如何通过角色来简化权限管理的高级技巧。这份资料将帮助你全面掌握权限管理的各个方面，从而更有效地保障数据库的安全性。

参考资源链接：[Oracle数据库权限详解：系统权限与对象权限](https://wenku.csdn.net/doc/3y7cj4u6en?spm=1055.2569.3001.10343)