为什么Oracle 23c的Schema-level privileges会影响表空间配额

大萱小哥_7936

大萱小哥_7936

2026-09-16

800人浏览

原创

表空间配额(quota)与schema级权限正交独立:quota控制用户在指定永久表空间创建对象的空间上限(如quota 5m on users),未显式设置即默认为0(禁止写入);而schema权限(如select any table on schema hr)仅管控数据访问,不影响存储资源分配,且配额不继承、不传递,必须为用户单独显式授予。

为什么oracle 23c的schema-level privileges会影响表空间配额

Schema-level privileges 本身不影响表空间配额——这是两个正交的权限/资源控制机制,混淆它们是 Oracle 权限配置中最常见的认知偏差之一。

表空间配额(Quota)和 Schema 权限(如 SELECT ANY TABLE ON SCHEMA)完全独立

  • QUOTA 控制的是「用户能在哪个表空间里创建对象、最多占多少空间」,属于存储资源分配范畴
  • SELECT ANY TABLE ON SCHEMA HR 控制的是「用户能否读取 HR 模式下所有当前及未来表的数据」,属于数据访问控制范畴
  • 授予前者不自动赋予后者,反之亦然;两者不会互相触发、叠加或覆盖

常见误操作场景:以为授了 Schema 权限就能建表或查新表,结果报错

典型错误现象:ORA-01950: no privileges on tablespace 'USERS' 或 ORA-00942: table or view does not exist,但你明明刚执行了 GRANT SELECT ANY TABLE ON SCHEMA HR TO BOB

  • 查不到表?先确认该表真在 HR 下:SELECT owner, object_name FROM all_objects WHERE object_type = 'TABLE' AND object_name = 'EMPLOYEES'
  • 能连上但不能建同义词/视图?不是权限不够,而是 BOB 在 USERS 表空间没配额:ALTER USER BOB QUOTA 10M ON USERS
  • 想让 BOB 查询 HR 表,但又希望他自己的临时对象(比如全局临时表、物化视图日志)也存得下?必须单独配额:ALTER USER BOB QUOTA UNLIMITED ON TEMP 和 QUOTA 50M ON INDEX_TS

配额必须显式授予,且只对「用户自身模式」生效

注意:GRANT SELECT ANY TABLE ON SCHEMA HR TO BOB 不会让 BOB 获得 HR 用户在 USERS 表空间的配额——HR 的配额只影响 HR 自己建对象,和 BOB 无关。同样,BOB 的配额也只管 BOB 自己建的对象(比如他建的同义词、临时表),不管他查谁的表。

QuantOracle
QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载

配额不传递、不继承、不隐含,哪怕你是 DBA 角色,只要没在目标表空间上被授过 QUOTA,就无法在那个表空间建任何持久对象。

Java 应用中容易忽略的配额陷阱

Spring Boot 启动时若执行 schema.sql 或 JPA ddl-auto=create,会尝试在 spring.datasource.username 对应用户的默认表空间建表——这时如果该用户没配额,就会卡在初始化阶段,报错却未必提示“quota”,而是模糊的 ORA-01950 或连接超时。

  • 检查当前用户配额:SELECT username, tablespace_name, bytes/1024/1024 AS mb FROM dba_ts_quotas WHERE username = 'BOB'
  • 开发环境建议给测试用户配额:ALTER USER BOB QUOTA UNLIMITED ON USERS(生产环境请按需限制)
  • HikariCP 连接池初始化失败?别只盯 password 或 url,先查配额是否到位

表空间配额是硬性资源边界,Schema 级权限是软性访问策略。两者必须分别确认、分别管理——漏掉任何一个,应用都可能在看似“权限已全”的情况下突然中断。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
oracle清空表数据
oracle清空表数据

当表中的数据不需要时,则应该删除该数据并释放所占用的空间。本专题为大家提供oracle清空表数据的相关文章,帮助大家解决该问题。

2023.08.16

901

5

Oracle中declare的使用
Oracle中declare的使用

Oracle DECLARE语句是PL/SQL编程语言中用于声明变量、常量、游标或异常的关键字。它的主要作用是在程序中定义这些对象,以便在后续的代码中使用。DECLARE语句的语法简单明了,可以根据需要声明多个对象。通过使用这些声明的对象,可以进行各种操作,如计算、查询数据库、处理异常等 。

2023.09.15

2553

5

oracle怎么分页
oracle怎么分页

实现分页的步骤:1、使用ROWNUM进行分页查询;2、在执行查询之前进行设置分页参数;3、使用"COUNT(*)"函数来获取总行数,并使用"CEIL"函数来向上取整计算总页数;4、在外部查询中使用"WHERE"子句来筛选出特定的行号范围,以实现分页查询。想了解更多oracle怎么分页的文章,可以来阅读本专题先的文章。

2023.09.18

2590

5

Oracle查看表操作历史记录
Oracle查看表操作历史记录

查看操作历史记录的方法:1、使用Oracle内置的审计功能,可以记录数据库中发生的各种操作,包括登录、DDL语句、DML语句等;2、使用Oracle日志文件,其中包含了数据库中发生的各种操作,可以通过查看日志文件来获取操作历史记录;3、使用Oracle的Flashback功能,可以查看数据库在某个时间点的操作历史记录;4、使用第三方工具等。本专题还提供其他查看表操作的文章,大家可以免费阅读。

2023.09.19

1489

3

Oracle中RAC的用法
Oracle中RAC的用法

Oracle中RAC的用法:1、通过在多个服务器上运行数据库实例来提供高可用性;2、允许在需要时增加或减少节点数量;3、通过将工作负载分布到多个节点上来实现负载均衡;4、使用共享存储来实现多个节点之间的数据共享;5、允许多个节点同时处理数据库请求,从而实现并行处理;6、提供了透明故障切换功能;7、使用了一些技术来确保数据的一致性;8、提供了管理工具来简化RAC环境的管理和维护。本专题还提供RAC相关的其他文章,大家可以免费阅读。

2023.09.19

2093

7

oracle imp
oracle imp

imp是Oracle数据库中的一个命令行工具,用于将导出的数据和对象从一个数据库实例导入到另一个数据库实例。imp命令的一般语法为“imp username/password@connect_string file=file_name [options]”。

2023.09.19

2749

4

常用的数据库软件
常用的数据库软件

常用的数据库软件有MySQL、Oracle、SQL Server、PostgreSQL、MongoDB、Redis、Cassandra、Hadoop、Spark和Amazon DynamoDB。更多关于数据库软件的内容详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.02

4309

19

oracle通配符有哪些
oracle通配符有哪些

oracle通配符有“%”、“_”、“[]”和“[^]"。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.11.08

237

5

oracle四舍五入怎么操作
oracle四舍五入怎么操作

oracle四舍五入操作可以使用ROUND函数来实现,其语法为“ROUND(number, decimal_places)”,其中,number是要进行四舍五入的数值,decimal_places是指定的小数位数。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.11.14

706

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程