需组合查询DBA_SYS_PRIVS、DBA_TAB_PRIVS、DBA_ROLE_PRIVS三视图，校验用户存在性与状态，动态生成带引号处理、大小写规范、WITH ADMIN OPTION控制的GRANT语句，避免继承权限和无效对象，确保最小集精确克隆。
怎么用动态SQL查出原用户的全部权限
oracle里用户权限分三类：对象权限（select、insert 等）、系统权限（create table、drop any procedure）、角色（connect、resource 或自定义角色）。不能只查 dba_tab_privs，得组合查三个视图：
-
DBA_SYS_PRIVS：查系统权限，注意过滤ADMIN_OPTION和COMMON字段（尤其在多租户环境） -
DBA_TAB_PRIVS：查对象权限，注意GRANTOR不一定是原用户（可能来自角色继承），所以要限定GRANTEE = 'OLD_USER'且GRANTABLE = 'NO'避免重复授权 -
DBA_ROLE_PRIVS：查已授予的角色，注意跳过DEFAULT_ROLE = 'NO'的条目（这类角色不会自动生效）
动态拼接前先确认原用户是否存在、是否被锁定：SELECT username, account_status FROM DBA_USERS WHERE username = 'OLD_USER'。如果返回空或状态异常，脚本直接退出更安全。
如何生成可执行的 GRANT 语句（含引号与大小写处理）
Oracle 对象名默认大写，但若原权限是带双引号创建的（比如表名 "MyTable"），必须保留引号，否则 GRANT SELECT ON MyTable TO NEW_USER 会报 ORA-00942: table or view does not exist。动态SQL里要用 DBMS_ASSERT.ENQUOTE_NAME 处理对象名，系统权限不用引号，角色名也不用——但角色名要全大写，因为 GRANT myrole TO new_user 会失败，必须写成 GRANT MYROLE TO NEW_USER。
示例片段（PL/SQL块内）：
SELECT 'GRANT ' || PRIVILEGE || ' TO ' || '<new_user>' ||
CASE WHEN ADMIN_OPTION = 'YES' THEN ' WITH ADMIN OPTION' ELSE '' END
FROM DBA_SYS_PRIVS
WHERE GRANTEE = 'OLD_USER'</new_user>
注意：这里用 <new_user></new_user> 占位，实际执行前替换，避免硬编码；ADMIN_OPTION 影响后续转授能力，漏掉会导致新用户无法再授权给他人。
为什么不能直接用 IMPDP / EXPDP 导出权限
EXPDP 的 CONTENT=METADATA_ONLY 会导出所有权限语句，但包含大量无关对象（如其他用户的同名对象依赖）、无效的 GRANT（指向已被删的表）、以及隐式权限（如通过角色间接获得的权限）。它不区分“直接授予”和“继承获得”，导致新用户拿到一堆不可用权限，甚至触发 ORA-01927（cannot revoke privileges you did not grant）。
真正需要的是“最小集精确克隆”：只取 OLD_USER 显式拥有的权限，不碰角色内部结构，也不拉取其依赖的底层对象权限。动态SQL可控性强，还能加条件过滤，比如跳过 SYS 拥有的对象：AND OWNER NOT IN ('SYS', 'SYSTEM')。
执行时最容易被忽略的权限与连接上下文
运行脚本的账号必须有查询 DBA_* 视图的权限（SELECT_CATALOG_ROLE 或 DBA 角色），否则查不到任何记录。更隐蔽的问题是：如果目标库是PDB，而连接的是CDB$ROOT，DBA_TAB_PRIVS 默认查的是CDB级权限，需显式指定容器：ALTER SESSION SET CONTAINER = pdb_name。
另一个坑是大小写敏感的用户名：如果原用户是 "old_user"（带引号创建），那查 DBA_SYS_PRIVS.GRANTEE = 'old_user' 查不到，必须用 DBA_SYS_PRIVS.GRANTEE = 'OLD_USER'（Oracle内部统一存大写），但生成的 GRANT 语句中目标用户名仍需按实际大小写写，比如 GRANT CONNECT TO "new_user"。
复杂点在于权限嵌套——如果原用户有角色 A，角色 A 又有角色 B，而你只克隆了角色 A，B 的权限就丢了。这时候得递归查 ROLE_ROLE_PRIVS，但多数场景只需一级角色，深度递归容易失控，建议先人工确认角色依赖链。
