无法使用SELECT_CATALOG_ROLE时，DBMS_METADATA.GET_DDL的权限配置问题

错误分析 #

你遇到的ORA-31603错误，除了对象确实不存在的情况外，多数是因为服务账号没有足够权限访问目标schema下的表元数据。结合DBA策略限制，以下是无需SELECT_CATALOG_ROLE或SELECT ANY DICTIONARY的细粒度权限配置方案。

步骤1：验证目标对象存在性 #

先让DBA确认INVENTORY schema下的PRODUCT表确实存在，执行：

SELECT TABLE_NAME 
FROM ALL_TABLES 
WHERE OWNER = 'INVENTORY' 
  AND TABLE_NAME = 'PRODUCT';

若返回结果为空，说明对象确实不存在，需先创建或确认对象信息；若有结果，继续配置权限。

步骤2：配置细粒度权限 #

由DBA执行以下权限授予（替换[你的服务账号]为实际账号名）：

1. 授予目标表的基础访问权限（可选，部分场景下需要）

GRANT SELECT ON INVENTORY.PRODUCT TO [你的服务账号];

2. 授予获取DDL所需的数据字典视图权限

获取表的完整DDL需要访问多个核心数据字典视图，逐一授予：

GRANT SELECT ON SYS.DBA_TABLES TO [你的服务账号];
GRANT SELECT ON SYS.DBA_TAB_COLUMNS TO [你的服务账号];
GRANT SELECT ON SYS.DBA_CONSTRAINTS TO [你的服务账号];
GRANT SELECT ON SYS.DBA_CONS_COLUMNS TO [你的服务账号];
GRANT SELECT ON SYS.DBA_INDEXES TO [你的服务账号];
GRANT SELECT ON SYS.DBA_IND_COLUMNS TO [你的服务账号];
GRANT SELECT ON SYS.DBA_TAB_COMMENTS TO [你的服务账号];
GRANT SELECT ON SYS.DBA_COL_COMMENTS TO [你的服务账号];

3. （可选）创建自定义角色打包权限

为便于权限管理，可创建自定义角色打包上述权限后授予服务账号：

CREATE ROLE GET_TABLE_DDL_ROLE;

GRANT SELECT ON SYS.DBA_TABLES TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_TAB_COLUMNS TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_CONSTRAINTS TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_CONS_COLUMNS TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_INDEXES TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_IND_COLUMNS TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_TAB_COMMENTS TO GET_TABLE_DDL_ROLE;
GRANT SELECT ON SYS.DBA_COL_COMMENTS TO GET_TABLE_DDL_ROLE;

GRANT GET_TABLE_DDL_ROLE TO [你的服务账号];

步骤3：验证查询 #

权限配置完成后，重新执行你的查询：

SELECT dbms_metadata.get_ddl('TABLE','PRODUCT','INVENTORY') FROM DUAL;

内容的提问来源于stack exchange，提问作者javadev