使用Databricks访问Oracle数据库遇权限不足问题求助

1. 代码语法错误（直接触发异常的诱因） #

• 变量赋值错误：df== 多写一个等号，应改为 df =
• URL格式错误：你在thin:后嵌入了用户名密码，同时又通过user/password选项重复指定，会导致凭据冲突。Oracle Thin JDBC的正确URL格式为：

  jdbc:oracle:thin:@//<IP地址>:<端口>/<服务名>
  

  无需在URL中包含用户名密码，保留user/password选项即可。
• 缺少加载方法：Spark JDBC读取必须调用.load()来触发数据加载，你的代码遗漏了这一步。

2. 权限异常的深层排查 #

若修正代码后仍报错，按以下方向排查：

• 集群网络权限：确认Databricks集群所在网络允许访问Oracle数据库的1521端口。SQL Developer能访问是因为本地网络放行，但Databricks集群可能处于受限环境，需管理员开放出站规则。
• Oracle用户权限验证：虽然SQL Developer能访问，需确认用户对目标表拥有直接授予的SELECT权限（部分角色继承的权限在JDBC连接中可能不生效）。执行以下SQL验证：

  SELECT * FROM USER_TAB_PRIVS WHERE TABLE_NAME = '<表名>' AND PRIVILEGE = 'SELECT';
  

• Databricks安全策略：检查工作区是否有禁止外部JDBC连接的规则，或集群是否被限制了外部数据访问权限。
• 驱动兼容性：确认Oracle JDBC驱动版本与数据库版本匹配（如Oracle 19c对应ojdbc8，21c对应ojdbc11），最新驱动可能与旧版Oracle存在兼容问题。

修正后的完整代码 #

df = (spark.read.format("jdbc")
      .option("url", "jdbc:oracle:thin:@//129.80.**.***:1521/你的服务名")
      .option("dbtable", "你的schema.表名")
      .option("user", "用户名")
      .option("password", "密码")
      .option("driver", "oracle.jdbc.driver.OracleDriver")
      .load()
)

# 验证数据加载结果
df.show()

内容的提问来源于stack exchange，提问作者eranjmo