users创建和管理Oracle的代理用户（oracleproxy）

Oracle代理用户是一种特殊的用户角色，可以实现控制其他用户的操作的复杂的安全机制来访问Oracle数据库。Oracle代理用户的实现允许数据库管理员更容易地集中控制和审计用户。

要成功地创建和管理Oracle的代理用户，要求具备以下几个主要步骤：

1. 首先，DBA(Database Administrator)需要在Oracle数据库中使用SQL语句（比如CREATE USER）创建一个代理用户帐户。

2. 然后，将代理用户帐户与需要管理的用户关联起来，使得代理用户可以使用GRANT/REVOKE COMMAND授予/撤销某个用户的访问权限。

3. 最后，DBA需要设置审计规则，以便可以记录由代理用户执行的所有操作。

例如，下面的SQL语句可用于在Oracle数据库中创建一个代理用户，并且为它指定一个sysdba角色，以便可以管理其它的用户角色：

SQL> CREATE USER que_admin IDENTIFIED BY mypassword;

SQL> GRANT SYSDBA TO que_admin;

可以使用下面的SQL语句使用帐户que_admin授权或撤销其它用户的访问权限：

SQL> GRANT SELECT ON table_name TO username;

SQL> REVOKE SELECT ON table_name FROM username;

此外，DBA还必须设置审计规则，以便为操作由代理用户执行的操作记录管理日志。可以使用如下SQL语句设置审计规则：

SQL> AUDIT ALL ON QUE_ADMIN BY ACCESS WHENEVER SUCCESSFUL;

SQL> AUDIT DELETE TABLE BY ACCESS WHENEVER SUCCESSFUL;

因此，如果希望在Oracle中成功创建和管理代理用户，那么DBA就必须创建此类用户，然后指定一个特定的权限分配，并且添加一个审计规则以审计Proxy User的所有操作。

只有完成了以上三个步骤，Oracle中的代理用户才能正常工作，可以更有效地管理每个用户角色，并且审计功能也可以得到满足。