讲师中心 微信公众号
AI工具推荐 视频效率加速

为什么Oracle中GRANT SELECT与WITH GRANT OPTION失效?

冬雪姑娘_9755

冬雪姑娘_9755

发布时间:2026-10-30 11:10:03

|

456人浏览过

|

来源于php中文网

原创

根本原因是Oracle权限不传递,视图依赖的底层表、函数、同义词等必须单独授予显式SELECT权限且不能来自角色;ORA-00942表示依赖对象不可见,ORA-01031表示缺显式权限;跨schema视图须在最底层对象上加WITH GRANT OPTION。

为什么oracle中grant select与with grant option失效?

GRANT SELECT ON view_name TO user 为什么查不了数据

根本原因不是语句没执行成功,而是 Oracle 的权限模型不传递——视图只是查询封装,它不“持有”权限。用户能查视图的前提,是**对视图定义里每个底层对象(表、函数、同义词)都有显式 SELECT 权限**,且这些权限不能来自角色。

常见错误现象:

  • 执行 GRANT SELECT ON app.v_emp_dept TO webuser 后,webuser 登录查视图报 ORA-00942: table or view does not exist
  • 或者报 ORA-01031: insufficient privileges,但 v_emp_dept 确实存在且已授权

这说明问题不在视图本身,而在它的依赖链上。比如视图定义为 SELECT * FROM hr.employees,那 webuser 必须有 hr.employees 的 SELECT 权限,而不是靠 app 用户间接拥有。

WITH GRANT OPTION 在哪一层加才有效

WITH GRANT OPTION 对视图本身加是无效的——Oracle 不允许通过视图把底层表权限“穿透”出去。它只能加在**最底层的对象上**,也就是视图 SQL 中直接引用的那些表或函数。

例如视图 v_emp_dept 由 app 用户创建,定义中含 hr.employees 和 hr.departments:

  • 必须由 hr 用户执行:GRANT SELECT ON employees TO app WITH GRANT OPTION
  • 同样执行:GRANT SELECT ON departments TO app WITH GRANT OPTION
  • 然后 app 才能执行:GRANT SELECT ON v_emp_dept TO webuser

漏掉任意一个 WITH GRANT OPTION,app 就无法把权限“转授”给 webuser。可用这条语句验证:SELECT grantable FROM dba_tab_privs WHERE grantee = 'APP' AND owner = 'HR' AND table_name = 'EMPLOYEES' AND privilege = 'SELECT',返回值必须是 YES。

ORA-01720:授权时提示“不存在授予选项”

这个错误明确告诉你:你正在尝试把一个没有 WITH GRANT OPTION 的权限再授出去。典型场景是 user_b 基于 user_a 的表建了视图,然后想把视图授给 user_c。

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载

执行 GRANT SELECT ON user_b.v TO user_c 会直接报 ORA-01720,因为 user_b 对 user_a.t 的权限是普通授权,不带传递能力。

修复路径只有一条:回到源头,让 user_a 重新授权,加上 WITH GRANT OPTION:

  • conn user_a/user_a
  • REVOKE SELECT ON t FROM user_b
  • GRANT SELECT ON t TO user_b WITH GRANT OPTION

之后 user_b 才能成功执行视图授权。注意:REVOKE + GRANT 是必须的,Oracle 不支持对已有授权追加 WITH GRANT OPTION。

Java 应用连 Oracle 视图报 ORA-01031 怎么快速定位

应用层报错往往掩盖了真实层级。先别急着重授视图权限,用应用实际连接的数据库账号(比如 app_user)手动登录 SQL*Plus 或 SQL Developer,执行:

SELECT * FROM schema.view_name;

观察具体报什么错:

  • 如果报 ORA-00942:说明某个底层对象名解析失败,检查 ALL_DEPENDENCIES 或视图 DDL,顺着查每张表是否已对 app_user 授权
  • 如果报 ORA-01031:说明权限存在但不足,重点查是否有函数、序列、同义词未授权,或权限被角色包裹(Oracle 不认角色里的对象权限)

特别注意同义词:视图里写的是 emp_syn,那得查 emp_syn 指向谁,再查那个真实表是否已授权。物化视图也一样,它不算在 ALL_VIEWS 里,得查 ALL_MVIEWS。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

相关专题

更多
oracle清空表数据
oracle清空表数据

当表中的数据不需要时,则应该删除该数据并释放所占用的空间。本专题为大家提供oracle清空表数据的相关文章,帮助大家解决该问题。

1061

2023.08.16

Oracle中declare的使用
Oracle中declare的使用

Oracle DECLARE语句是PL/SQL编程语言中用于声明变量、常量、游标或异常的关键字。它的主要作用是在程序中定义这些对象,以便在后续的代码中使用。DECLARE语句的语法简单明了,可以根据需要声明多个对象。通过使用这些声明的对象,可以进行各种操作,如计算、查询数据库、处理异常等 。

3113

2023.09.15

oracle怎么分页
oracle怎么分页

实现分页的步骤:1、使用ROWNUM进行分页查询;2、在执行查询之前进行设置分页参数;3、使用"COUNT(*)"函数来获取总行数,并使用"CEIL"函数来向上取整计算总页数;4、在外部查询中使用"WHERE"子句来筛选出特定的行号范围,以实现分页查询。想了解更多oracle怎么分页的文章,可以来阅读本专题先的文章。

3130

2023.09.18

Oracle查看表操作历史记录
Oracle查看表操作历史记录

查看操作历史记录的方法:1、使用Oracle内置的审计功能,可以记录数据库中发生的各种操作,包括登录、DDL语句、DML语句等;2、使用Oracle日志文件,其中包含了数据库中发生的各种操作,可以通过查看日志文件来获取操作历史记录;3、使用Oracle的Flashback功能,可以查看数据库在某个时间点的操作历史记录;4、使用第三方工具等。本专题还提供其他查看表操作的文章,大家可以免费阅读。

1789

2023.09.19

Oracle中RAC的用法
Oracle中RAC的用法

Oracle中RAC的用法:1、通过在多个服务器上运行数据库实例来提供高可用性;2、允许在需要时增加或减少节点数量;3、通过将工作负载分布到多个节点上来实现负载均衡;4、使用共享存储来实现多个节点之间的数据共享;5、允许多个节点同时处理数据库请求,从而实现并行处理;6、提供了透明故障切换功能;7、使用了一些技术来确保数据的一致性;8、提供了管理工具来简化RAC环境的管理和维护。本专题还提供RAC相关的其他文章,大家可以免费阅读。

2393

2023.09.19

oracle imp
oracle imp

imp是Oracle数据库中的一个命令行工具,用于将导出的数据和对象从一个数据库实例导入到另一个数据库实例。imp命令的一般语法为“imp username/password@connect_string file=file_name [options]”。

3289

2023.09.19

常用的数据库软件
常用的数据库软件

常用的数据库软件有MySQL、Oracle、SQL Server、PostgreSQL、MongoDB、Redis、Cassandra、Hadoop、Spark和Amazon DynamoDB。更多关于数据库软件的内容详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4729

2023.11.02

oracle通配符有哪些
oracle通配符有哪些

oracle通配符有“%”、“_”、“[]”和“[^]"。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

257

2023.11.08

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

60

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn