必须用三视图联查（DBA_USERS、DBA_ROLE_PRIVS、DBA_SYS_PRIVS/DBA_TAB_PRIVS）并显式转义字段，关闭spool格式化选项，才能导出合规CSV；UTL_FILE方案还需目录对象授权与OS路径权限。
直接导出用户权限报表到 csv，不能靠 spool 简单拼接就完事——字段含逗号、换行、双引号、空值时会破坏 csv 结构，且 oracle 内置角色与系统权限的层级关系（如 dba 角色隐含哪些系统权限）也不会自动展开。必须用结构化查询 + 显式转义逻辑。
查全用户权限要用三张视图联查
只查 DBA_SYS_PRIVS 会漏掉通过角色授予的权限；只查 DBA_ROLE_PRIVS 又看不到具体权限项。真实权限链是：用户 → 角色 → 系统权限 / 对象权限。所以得组合以下三张视图：
-
DBA_USERS：限定目标用户（比如WHERE username = 'SCOTT'） -
DBA_ROLE_PRIVS：查该用户被授予了哪些角色（GRANTED_ROLE字段） -
DBA_SYS_PRIVS或DBA_TAB_PRIVS：查这些角色本身拥有的系统权限或对象权限
注意：DBA_SYS_PRIVS 中 GRANTEE 是角色名时，表示该角色被授予权限；而 DBA_ROLE_PRIVS 中 GRANTEE 是用户名，GRANTED_ROLE 才是角色名——字段语义容易搞反。
用 SQL*Plus spool 导出前必须关掉干扰项
spool 默认输出带列头、分页、反馈信息，CSV 里混入这些就不是合法 CSV。必须显式关闭所有格式化开关：
-
SET COLSEP ','：字段间用英文逗号分隔（不能用TAB，否则 Excel 打开错列） -
SET PAGESIZE 0：禁用分页，否则每页顶部加空行和标题 -
SET FEEDBACK OFF：关掉 “X rows selected” 这类提示行 -
SET VERIFY OFF：避免变量替换提示污染输出 -
SET TRIMSPOOL ON：防止每行末尾补空格 -
SET LINESIZE 32767：避免长行被截断换行（尤其含 CLOB 字段时）
漏设任意一项，生成的 CSV 文件用 Excel 打开大概率错列、多出空行或报“文件损坏”。
字段内容含逗号/换行/双引号必须手动转义
Oracle 的 spool 不做 CSV 转义，遇到字段值含 ,、" 或换行符，Excel 会误判为新字段或新行。必须在 SQL 层手动包裹双引号并转义内部双引号：
- 用
'"' || REPLACE(col, '"', '""') || '"'包裹每个字段 - 对 NULL 值统一转成空字符串
''，避免导出NULL文字 - 日期字段建议显式转成字符串：
TO_CHAR(dt_col, 'YYYY-MM-DD HH24:MI:SS')
示例片段（导出用户 SCOTT 的系统权限）：
从 CSV 数据集生成图数据库加载器和三元组映射。将表格 CSV 数据转换为图数据库可直接使用的节点、边和三元组。
SELECT '"' || REPLACE(p.privilege, '"', '""') || '"' AS privilege,
'"' || REPLACE(p.admin_option, '"', '""') || '"' AS admin_option,
'"' || REPLACE(r.granted_role, '"', '""') || '"' AS granted_role
FROM dba_role_privs r
JOIN dba_sys_privs p ON r.granted_role = p.grantee
WHERE r.grantee = 'SCOTT'
AND p.privilege IS NOT NULL;
这种写法虽啰嗦，但能保证 Excel 和 Python csv.reader 都能正确解析。
UTL_FILE 方案需要 DBA 授权且路径在数据库服务器上
如果要用存储过程 + UTL_FILE 自动导出，得先由 SYS 创建目录对象并授权：
CREATE DIRECTORY EXPORT_DIR AS '/u01/app/oracle/export';GRANT READ, WRITE ON DIRECTORY EXPORT_DIR TO your_user;
关键限制：目录路径必须是 Oracle 数据库所在服务器上的本地路径，不能是客户端机器路径；且 Oracle 用户对该路径要有 OS 层读写权限。很多 DBA 忘记给 oracle 用户加 chmod 755 目录权限，导致 UTL_FILE.FOPEN 报 ORA-29283: invalid file operation。
真正麻烦的不是写存储过程，而是权限闭环——既要数据库目录对象授权，又要操作系统文件权限，还要确保字符集一致（导出中文时，NLS_LANG 设为 AMERICAN_AMERICA.AL32UTF8 最稳）。
