无需赋予GRANT ALL PRIVILEGES，如何授予用户转授权限？（附ORA-01031报错）

你遇到的ORA-01031错误，核心原因是系统权限的WITH ADMIN OPTION不能用于授予特定对象的权限。当前给TEST用户的INSERT ANY TABLE WITH ADMIN OPTION是系统权限，它允许TEST将INSERT ANY TABLE这个系统权限授予其他用户/角色，但无法让TEST直接授予某张特定表（比如SAMPLE.PLAN_A）的INSERT权限给角色。

要实现授予特定对象权限的能力，需要针对对象权限本身配置WITH GRANT OPTION，或者授予对应的系统权限来覆盖所有对象权限操作。

根据你的需求（不想用GRANT ALL PRIVILEGES），提供两种针对性方案：

方案1：授予全对象权限管理能力（适合需要管理任意对象权限的场景） #

授予GRANT ANY OBJECT PRIVILEGE系统权限，并带上WITH ADMIN OPTION（如果需要让TEST也能转授这个权限）。这样TEST就能给其他用户/角色授予任何对象的任何权限：

-- 以DBA身份执行
GRANT GRANT ANY OBJECT PRIVILEGE TO TEST WITH ADMIN OPTION;

执行后，TEST用户就能执行GRANT INSERT ON SAMPLE.PLAN_A TO SOME ROLE;这类操作。

方案2：针对特定表授予对象权限（适合仅需管理特定表权限的场景） #

如果只需要让TEST能管理SAMPLE.PLAN_A这张表的INSERT权限，直接在该表上给TEST授予INSERT权限并带上WITH GRANT OPTION：

-- 以DBA或SAMPLE用户身份执行
GRANT INSERT ON SAMPLE.PLAN_A TO TEST WITH GRANT OPTION;

这个方案的局限性是仅对指定表生效，若需要管理多张表，需逐一配置。

• WITH ADMIN OPTION：仅适用于系统权限，允许被授权者将该系统权限授予他人，还能回收该权限，甚至撤销授权者自身的权限。
• WITH GRANT OPTION：仅适用于对象权限，允许被授权者将该对象权限授予他人，但无法回收授权者的权限。

内容的提问来源于stack exchange，提问作者Raj24