ora-01031或“权限不足”主因是navicat访问数据字典视图（如all_constraints）时缺权限，非密码错误；需授select_catalog_role或显式select权限，并重启navicat刷新缓存。
ora-01031 或“权限不足”不是密码错，而是角色/视图权限缺
navicat 连接 oracle 时弹出 ora-01031 或界面直接提示“权限不足”，90% 不是密码输错，也不是用户不存在，而是 navicat 在后台尝试访问数据字典视图（如 all_constraints、all_indexes、dba_tab_columns）时被拒绝。这些操作不依赖 connect 角色，而需要显式授权或更高角色。
关键点在于：Navicat 的“设计表”“查看索引”“刷新外键”等功能，会主动查 ALL_* 视图；若你没被授予 SELECT_CATALOG_ROLE，也没被单独 GRANT SELECT ON SYS.ALL_* TO user，就会静默失败——连错误细节都不显示，只报“权限不足”。
- 先确认当前连接上下文：
SELECT SYS_CONTEXT('USERENV', 'CURRENT_SCHEMA'), SYS_CONTEXT('USERENV', 'CON_NAME') FROM DUAL;，避免连到 CDB 根容器却查 PDB 用户对象 - 检查是否误用了
SYSDBA角色：普通开发用户不应长期以SYSDBA登录，它绕过常规权限校验，反而掩盖真实缺失项 - 用 DBA 账户执行：
SELECT COUNT(*) FROM ALL_TAB_COLUMNS WHERE OWNER = 'YOUR_SCHEMA';，如果返回 0 或报错，说明ALL_*视图不可见
给开发用户授最小必要权限，别直接 GRANT DBA
直接执行 GRANT DBA TO your_user 虽能“解决”，但违反最小权限原则，且在生产环境会被安全审计拦截。真正该授的是支撑 Navicat UI 功能的底层读取能力。
推荐组合授权（需 DBA 执行）：
-
GRANT SELECT_CATALOG_ROLE TO your_user;—— 覆盖绝大多数元数据查询需求，包括约束、索引、列定义 - 若仍缺某些字段（如生成列表达式、物化视图刷新状态），补：
GRANT SELECT ON SYS.V_$SESSION TO your_user;和GRANT SELECT ON SYS.V_$SQL TO your_user; - 确保 schema 级权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON your_schema.your_table TO your_user;，否则即使元数据能读，也无法编辑数据 - 新用户默认无
CREATE SESSION？补：GRANT CREATE SESSION TO your_user;
Navicat 连接设置里“角色”选 Default，不是 SYSDBA
很多用户看到“连接失败”就下意识把连接高级设置里的角色从 Default 改成 SYSDBA，结果反而触发 ORA-01031。因为 SYSDBA 是特权身份，要求用户必须被显式授予 SYSDBA 系统权限（GRANT SYSDBA TO your_user），普通账号没有该权限时，Navicat 会因认证失败报“权限不足”。
正确做法：
- 连接 → 高级选项卡 → “角色”保持
Default - 确认用户名填的是普通账号（如
dev_user），不是SYS或SYSTEM - 如果必须用
SYS连，务必在 SQL*Plus 中验证：CONNECT sys/password AS SYSDBA是否成功；不成功就别在 Navicat 里硬切角色
设计表卡在“加载约束”或空白，重点查 pg_catalog（PostgreSQL）？不对，这是 Oracle
注意：知识库中混入了 PostgreSQL 的典型问题（如 permission denied for schema pg_catalog），但 Oracle 没有 pg_catalog。Oracle 对应的是 SYS 模式下的数据字典视图，路径为 SYS.ALL_*、SYS.DBA_*、SYSTEM 下的 ALL_*_PRIVILEGES 等。
排查时别被误导：
- Oracle 不需要
GRANT USAGE ON SCHEMA pg_catalog—— 这条命令在 Oracle 会直接报错ORA-00942: table or view does not exist - 不要运行
SELECT * FROM pg_catalog.pg_tables，这在 Oracle 语法错误；应查SELECT * FROM ALL_TABLES WHERE OWNER = 'YOUR_SCHEMA' - Navicat 设计表时若字段类型显示为
UNKNOWN或约束列表为空，基本可锁定为SELECT_CATALOG_ROLE缺失
真正容易被忽略的是：权限授予后，Navicat 不会自动刷新缓存。关掉所有连接窗口、重启 Navicat，再试一次设计表——否则旧会话仍用失效的元数据快照。
