Oracle中普通用户如何查看其他模式(Schema)下的表_授予SELECT权限或赋予权限组

浅芳大大_6866

浅芳大大_6866

2026-04-29

290人浏览

原创

普通用户无法查询其他schema表的根本原因是缺乏SELECT权限且未创建同义词;必须由owner或DBA授权并显式使用全限定名或建立同义词才能访问。

普通用户查不了其他 schema 的表,根本原因是没权限也没同义词

oracle 默认禁止跨 schema 访问,哪怕只是 select。执行 select * from other_user.table_name; 报 ora-00942: table or view does not exist,90% 不是语法错,而是权限链断裂:既没被授 select 权限,也没建同义词。注意,这个错误不提示“权限不足”,容易误判为对象不存在。

常见误区是以为只要 DBA 执行了 GRANT SELECT ON other_user.t TO current_user; 就能立刻查——其实还差一步:当前用户必须用 other_user.t 全限定名,或自己建私有同义词,否则仍报 ORA-00942。

  • 必须由表所属 schema 的 owner(或 DBA)执行授权,普通用户无法转授
  • GRANT SELECT ON other_user.t TO current_user; 只对这张表生效,不自动覆盖 future 表
  • 如果表在 OTHER_USER 下,但你连的是 CURRENT_USER,不写 schema 前缀就查不到——Oracle 不会自动搜索其他 schema

批量授予某 schema 下所有表的 SELECT 权限

手动一条条 GRANT SELECT ON u.t1 TO v; 不现实。更可靠的做法是在 owner schema 下生成授权语句:

SELECT 'GRANT SELECT ON ' || owner || '.' || table_name || ' TO target_user;' 
FROM dba_tables 
WHERE owner = 'SOURCE_SCHEMA' AND nested = 'NO';

把结果复制执行即可。注意三点:

  • 必须用 dba_tables(不是 user_tables),否则查不到别人 schema 的表
  • nested = 'NO' 排除嵌套表,避免语法错误
  • 目标用户 target_user 必须已存在,且已授 CREATE SESSION

如果 owner 是你自己(比如你在 APP_OWNER 下),可直接用 user_tables 简化:

SELECT 'GRANT SELECT ON ' || table_name || ' TO readonly_user;' FROM user_tables;

为什么不能直接用 SELECT ANY TABLE?

它确实能让用户查所有普通表,但这是系统级高危权限,生产环境应禁用:

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载
  • 授予后,用户能查 HR.EMPLOYEES、FINANCE.TRANSACTIONS,甚至未来新建的表——完全失控
  • 撤销只能整权收回(REVOKE SELECT ANY TABLE FROM u;),无法按 schema 或表粒度回收
  • 语法上不支持 WITH ADMIN OPTION(ORA-01931 报错),但类似角色如 SELECT_CATALOG_ROLE 支持,风险反而更高
  • 审计困难:查 DBA_SYS_PRIVS 只能看到“有这权”,看不出实际访问了哪些表

真正可控的方案是角色 + 对象权限组合:先 CREATE ROLE app_readonly;,再批量授对象权限,最后 GRANT app_readonly TO u;。

同义词不是锦上添花,而是跨 schema 查询的必需环节

即使已授 SELECT 权限,用户仍需显式写 SOURCE_SCHEMA.TABLE_NAME 才能查。想简化成 SELECT * FROM my_orders;,必须建同义词:

  • 私有同义词(推荐):CREATE SYNONYM my_orders FOR source_schema.orders;,仅当前用户可用
  • 公有同义词:CREATE PUBLIC SYNONYM orders FOR source_schema.orders;,需 CREATE PUBLIC SYNONYM 权限,且命名易冲突
  • 同义词本身不带权限——它只是别名,背后对象的 SELECT 权限仍需单独授予

最容易被忽略的一点:如果通过同义词访问,而同义词指向的是视图或物化视图,还要确认用户是否有对应的基础表或数据字典访问权限;某些 FGAC(细粒度访问控制)策略也会拦截同义词路径。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

oracle

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3509

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2408

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1340

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1298

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1396

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2298

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3780

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

17695

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程