同义词仅是别名指针，不传递权限；用户必须同时满足同义词有效且对目标对象有对应操作权限。公有同义词不等于公共访问权，需额外授权，如GRANT SELECT ON hr.employees TO user2。
CREATE SYNONYM 后查不到表，根本不是同义词没建好
同义词只是个“别名指针”，它本身不携带任何权限。哪怕 create public synonym emp for hr.employees 执行成功，select * from emp 依然报 ora-00942 或 ora-01031，大概率是目标用户压根没被授予对 hr.employees 的 select 权限。
- 同义词不自动继承、不自动转发、不自动兜底权限——它只负责把名字映射到物理对象
- 用户必须同时满足两个条件：① 能通过同义词解析出真实对象（即同义词有效）；② 对该真实对象有对应的操作权限
- 公有同义词 ≠ 公共访问权。DBA 创建了
PUBLIC同义词，仍需额外执行GRANT SELECT ON hr.employees TO user2
为什么用 SYSTEM 或 HR 建的同义词，其他用户还是查不了
常见错觉：「我是 DBA，我建的同义词，大家当然能用」。实际 Oracle 的权限检查发生在对象访问层，不是同义词创建层。SYSTEM 用户建了 CREATE PUBLIC SYNONYM config FOR app.config_table，但若没给 user2 授予 SELECT ON app.config_table，查询时照样失败。
- 验证是否真授了权限：
SELECT PRIVILEGE FROM DBA_TAB_PRIVS WHERE GRANTEE = 'USER2' AND OWNER = 'APP' AND TABLE_NAME = 'CONFIG_TABLE' AND PRIVILEGE = 'SELECT' - 注意角色权限陷阱：如果
user2是通过角色（如APP_DEVELOPER）间接获得权限，在 PL/SQL 过程里默认不生效，得显式SET ROLE APP_DEVELOPER - 私有同义词更易踩坑：比如
hr用户替app_user执行了CREATE SYNONYM app_user.emp FOR hr.employees，这语法非法——除非hr有CREATE ANY SYNONYM，且必须写成CREATE SYNONYM app_user.emp FOR hr.employees并在app_user的会话里执行
如何一次性确认同义词 + 权限都到位
别靠猜，用三步定位法。先看同义词指向是否正确，再看目标对象是否存在，最后核验权限链是否闭合。
- 查同义词定义：
SELECT TABLE_OWNER, TABLE_NAME, DB_LINK FROM ALL_SYNONYMS WHERE SYNONYM_NAME = 'EMP' AND OWNER IN ('PUBLIC', 'USER2')（注意大小写，ALL_SYNONYMS.SYNONYM_NAME存的是大写） - 查目标对象是否存在：
SELECT OWNER FROM ALL_TABLES WHERE OWNER = 'HR' AND TABLE_NAME = 'EMPLOYEES'（如果返回空，说明表不在 HR 下或已被删） - 查目标用户是否有权限：
SELECT GRANTOR, GRANTABLE FROM DBA_TAB_PRIVS WHERE GRANTEE = 'USER2' AND OWNER = 'HR' AND TABLE_NAME = 'EMPLOYEES' AND PRIVILEGE = 'SELECT'；若GRANTABLE = 'YES'，说明可转授，否则只能自己用
公有同义词被删后残留权限怎么办
同义词删了，但之前授的权限还在。这时候应用改用全限定名（如 hr.employees）还能查，但没人知道这个权限其实已失去语义支撑——它成了悬空授权，维护性极差。
- 删同义词前，先查谁有权限：
SELECT GRANTEE FROM DBA_TAB_PRIVS WHERE OWNER = 'HR' AND TABLE_NAME = 'EMPLOYEES'，评估影响范围 - 删完同义词，建议同步清理无关权限：
REVOKE SELECT ON hr.employees FROM user2，避免未来误用 - 监控脚本里加一条：
SELECT SYNONYM_NAME FROM ALL_SYNONYMS WHERE DB_LINK IS NOT NULL OR TABLE_OWNER NOT IN (SELECT USERNAME FROM DBA_USERS)，揪出指向失效或跨库未配置的同义词
真正卡住人的从来不是语法会不会写，而是忘了 Oracle 在执行 SELECT 时，会严格按「同义词解析 → 对象存在性校验 → 权限逐层检查」三步走。中间任一环断掉，就报错，而且错误信息还容易误导人去查别的地方。
