Oracle中OE用户无法授予SELECT ANY TABLE权限及Schema所有者查询

一、解决OE用户授权权限不足的问题 #

原因分析 #

GRANT SELECT ANY TABLE属于系统级权限，执行该授权操作要求当前用户本身拥有SELECT ANY TABLE权限，并且带有ADMIN OPTION（允许将该权限转授给其他用户）。SH用户默认带有该权限及转授能力，而OE用户仅拥有访问自身Schema表的权限，没有系统权限的转授资格，因此触发ORA-01031错误。

解决方案 #

方案1：授予OE系统权限转授能力（需DBA权限执行）

使用拥有DBA角色的用户（如SYS、SYSTEM）登录数据库，执行以下命令：

GRANT SELECT ANY TABLE TO oe WITH ADMIN OPTION;

执行完成后，OE用户即可成功执行GRANT SELECT ANY TABLE TO hr命令。

方案2：仅授予HR访问OE Schema表的权限（更安全）

如果无需给HR全局查询权限，仅需访问OE的表，可直接针对OE的表授权，避免过度授权：

• 单表授权：

GRANT SELECT ON oe.表名 TO hr;

• 批量授权OE所有表：

BEGIN
  FOR rec IN (SELECT table_name FROM user_tables) LOOP
    EXECUTE IMMEDIATE 'GRANT SELECT ON oe.' || rec.table_name || ' TO hr';
  END LOOP;
END;
/

二、查询特定Schema所有者的Oracle SQL语句 #

在Oracle中，Schema与用户一一对应，Schema的所有者就是同名的数据库用户。可通过以下SQL查询：

1. 查询所有Schema（用户）信息 #

SELECT username AS schema_name, account_status, created 
FROM dba_users;

注：需拥有SELECT_CATALOG_ROLE权限或DBA角色才能访问DBA_USERS视图；若权限不足，可使用ALL_USERS视图（仅显示当前用户有权限访问的用户）：

SELECT username AS schema_name 
FROM all_users;

2. 查询特定Schema的所有者信息 #

以查询OE Schema为例：

SELECT username AS schema_owner, account_status, created 
FROM dba_users 
WHERE username = 'OE';

内容的提问来源于stack exchange，提问作者punsoca