ORA-01924报错排查：数据库2无法将角色授权给用户

核心原因分析 #

你在数据库2中用SCHEMA1执行GRANT EXISTING_ROLE1 TO USER1时触发报错，虽然角色在DBA_ROLES中存在，但本质是当前执行授权的用户（SCHEMA1）没有足够权限将该角色授予其他用户，或角色的权限继承逻辑存在差异。

排查与解决步骤 #

1. 检查SCHEMA1是否拥有EXISTING_ROLE1的ADMIN OPTION权限 #

执行角色转授操作，要求当前用户必须持有该角色的ADMIN OPTION（即授权权限）。在数据库2中执行以下查询：

SELECT GRANTEE, GRANTED_ROLE, ADMIN_OPTION 
FROM DBA_ROLE_PRIVS 
WHERE GRANTED_ROLE = 'EXISTING_ROLE1';

• 对比数据库1的结果：如果数据库1中SCHEMA1的ADMIN_OPTION为YES，而数据库2中无SCHEMA1的记录或ADMIN_OPTION为NO，这就是问题根源。
• 解决方法：联系DBA执行以下语句，给SCHEMA1添加角色授权权限：

GRANT EXISTING_ROLE1 TO SCHEMA1 WITH ADMIN OPTION;

2. 确认SCHEMA1已被授予EXISTING_ROLE1角色 #

执行GRANT 角色 TO 用户的前提是当前用户至少拥有该角色（否则数据库会判定你无权操作该角色）。执行查询验证：

SELECT * 
FROM DBA_ROLE_PRIVS 
WHERE GRANTEE = 'SCHEMA1' AND GRANTED_ROLE = 'EXISTING_ROLE1';

• 如果数据库2中无此记录，说明SCHEMA1未被授予该角色，先执行基础授权：

GRANT EXISTING_ROLE1 TO SCHEMA1;

（若需要转授，仍需补充步骤1的WITH ADMIN OPTION）

3. 排查角色名大小写敏感问题 #

Oracle默认将对象名转为大写，但如果EXISTING_ROLE1是用双引号创建的区分大小写角色，直接用大写授权会报错。验证方法：

SELECT ROLE 
FROM DBA_ROLES 
WHERE ROLE = 'EXISTING_ROLE1';

• 如果查询无结果，说明角色实际是小写或混合大小写，授权时需用双引号包裹：

GRANT "existing_role1" TO USER1;

4. 确认当前连接用户确实是SCHEMA1 #

执行以下语句验证当前会话用户：

SELECT USER FROM DUAL;

• 若结果不是SCHEMA1，说明你连接了错误的用户，切换到SCHEMA1后重试操作。

5. 检查数据库角色的权限继承差异 #

虽然DBA_ROLES属性一致，但可进一步检查角色的系统权限来源，确保数据库1和2的角色权限无差异：

SELECT * 
FROM DBA_SYS_PRIVS 
WHERE GRANTEE = 'EXISTING_ROLE1';

内容的提问来源于stack exchange，提问作者Utsav