讲师中心 微信公众号
AI工具推荐 视频效率加速

如何给Oracle用户授权访问特定的Directory目录_执行GRANT READ, WRITE ON DIRECTORY

夜伟姑娘_2345

夜伟姑娘_2345

发布时间:2026-04-30 07:26:02

|

624人浏览过

|

来源于php中文网

原创

无效。GRANT READ, WRITE ON DIRECTORY 语法有效,Oracle 明确支持该授权语法,必须显式授予READ或WRITE权限,不可用EXECUTE或ALL代替,且授权后仍需确保OS层oracle用户对路径具有对应权限。

GRANT READ, WRITE ON DIRECTORY 语法是否有效?

无效。grant 语句不支持直接对 directory 对象授予 read 或 write 权限。oracle 中的 directory 是数据库级逻辑对象,其访问控制完全依赖操作系统层权限,不是靠 sql 授权实现的。

你执行类似 GRANT READ ON DIRECTORY dump_dir TO scott 会报错:ORA-00942: table or view does not exist(因为 DIRECTORY 不是表/视图),或更明确的 ORA-01749: you may not GRANT/REVOKE privileges to/from yourself(若误写为当前用户)。

真正起作用的只有两件事:OS 层路径属主+权限 + 数据库中 CREATE DIRECTORY 的路径一致性。

为什么必须由 root 执行 chown oracle:oinstall?

Oracle 后台进程(如 sqlldr、UTL_FILE、外部表)始终以 oracle 用户身份运行,它无法绕过 Linux 的 UID/GID 校验。哪怕你把目录 chmod 777,只要属主不是 oracle 或其所属组(如 oinstall 或 dba),UTL_FILE.FOPEN 就会失败,报 ORA-29283: invalid file operation。

  • ls -ld /u01/app/oracle/dump 输出第一列必须含 oracle(如 drwxr-xr-x 2 oracle oinstall ...)
  • 用 chown oracle:oinstall /u01/app/oracle/dump(需 root 权限)
  • 禁止设为 root:root —— Oracle 进程无权读写
  • 组名不强制是 oinstall,但必须是 oracle 用户实际所属的组(可用 id -Gn oracle 查)

chmod 755 是底线,777 反而被 Oracle 拒绝

Oracle 12c 起默认启用安全拦截:若目录权限过于宽松(如 chmod 777 或 chmod o+w),即使属主正确,UTL_FILE.FOPEN 也会静默拒绝,报 ORA-29280: invalid directory path。这不是 bug,是主动防护。

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载

正确做法:

  • chmod 755 /u01/app/oracle/dump(owner rwx, group rx, other rx)
  • 写入能力靠 owner 身份保障,无需开放 other 写权限
  • 避免任何 o+w、o+x、777 —— 它们会让 Oracle 认为目录不可信
  • NFS 挂载需加 noac 或 soft 选项,否则权限可能延迟生效

CREATE DIRECTORY 路径必须字面量完全匹配 OS 路径

数据库里的 DIRECTORY 对象只是字符串别名,Oracle 不做路径解析。哪怕只差一个末尾斜杠、大小写或用了软链接,都会导致后续操作失败。

错误示例:

  • CREATE DIRECTORY dump_dir AS '/u01/app/oracle/dump/'(末尾多 /)→ ORA-29283
  • CREATE DIRECTORY dump_dir AS '/U01/app/oracle/dump'(U01 大写)→ 找不到路径
  • CREATE DIRECTORY dump_dir AS '/u01/dump'(实际是软链接指向 /backup/oracle_dump)→ 不被识别

验证方式:切换到 oracle 用户,手动执行 echo test > /u01/app/oracle/dump/test.txt;再在 SQL*Plus 中跑 BEGIN UTL_FILE.FOPEN('DUMP_DIR', 'test.txt', 'W'); END; —— 两者都通才算真正就绪。

热门AI工具

更多
小橡皮AI

一款AI工具,主要用于小橡皮一键去AI味,将机器味重的内容改得更有活人感,防止因为 AI 内容被平台打上 AI 标签,以及限流,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

3509

2023.06.20

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2408

2023.07.25

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

1340

2023.08.02

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1298

2023.08.09

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

1396

2023.09.05

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2298

2023.09.20

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

3780

2023.09.20

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

17635

2023.09.22

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

40

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn