使用Databricks Notebook创建视图遇SecurityException权限问题求助

问题场景 #

执行创建视图SQL时触发以下权限错误：

Error in SQL statement: SecurityException: User cannot SELECT on table mydatabase.mytable because:
--The owner of table global.date_dim is different from the owner of table mydatabase.mytable.

对应的创建视图代码：

CREATE OR REPLACE VIEW mydatabase.mytable 
AS 
SELECT 
  pers.first_name as first_name,
  pers.last_name as last_name,
  r.role_code as role_code,
 FROM 
  product_master
  INNER JOIN global.date_dim dd on dd.date_key = ptplf.date_key

解决办法 #

1. 统一视图与关联表的所有者

创建视图时直接指定与global.date_dim相同的所有者，或者修改已有视图的所有者：

• 创建时指定所有者：

CREATE OR REPLACE VIEW mydatabase.mytable OWNED BY 'global_date_dim_owner' -- 替换为global.date_dim实际所有者
AS 
SELECT 
  pers.first_name as first_name,
  pers.last_name as last_name,
  r.role_code as role_code,
 FROM 
  product_master
  INNER JOIN global.date_dim dd on dd.date_key = ptplf.date_key

• 修改已有视图所有者：

ALTER VIEW mydatabase.mytable OWNER TO 'global_date_dim_owner'; -- 替换为实际所有者

2. 授予跨库表的访问权限

让global.date_dim的所有者或管理员执行授权操作，允许当前用户/角色访问该表：

-- 授权给单个用户
GRANT SELECT ON TABLE global.date_dim TO `your_username`;

-- 授权给角色（推荐，适合多用户场景）
GRANT SELECT ON TABLE global.date_dim TO ROLE `your_role`;

3. 基于Unity Catalog的权限调整（如果使用UC）

如果环境启用了Unity Catalog，还需要确保：

• 当前用户拥有USE CATALOG权限在global所在的catalog
• 当前用户拥有USE SCHEMA权限在global schema
• 补充SELECT权限到global.date_dim表

内容的提问来源于stack exchange，提问作者Patterson