使用SYSTEM用户授予SYSDBA权限时遇ORA-01031权限不足的原因

核心结论 #

SYSTEM用户确实不具备授予SYSDBA权限的足够权限，这是导致报错的直接原因。

原因分析 #

• SYSDBA属于Oracle的特权身份（Privileged Administrative Privilege），而非普通数据库角色。这类特权（包括SYSDBA、SYSOPER等）的授予/回收操作，仅允许由拥有SYSDBA身份的用户执行，最核心的就是内置的SYS用户。
• SYSTEM是Oracle的内置管理员用户，拥有DBA角色，能完成绝大多数常规数据库管理操作（比如创建用户、授予普通角色/对象权限），但Oracle对最高级别的特权管理做了严格隔离，SYSTEM本身并不具备操作SYSDBA这类特权的权限。

解决步骤 #

要成功授予SYSDBA权限，必须切换到具备SYSDBA身份的用户执行操作：

1. 在Linux终端通过sqlplus以SYSDBA身份登录SYS用户：

   sqlplus sys/oracle as sysdba
   

   （注：as sysdba是关键，它会触发Oracle的特权登录上下文，此时登录用户会被识别为最高权限的SYS）
2. 执行授权语句：

   grant sysdba to mmateas;
   

补充说明 #

• 也可以使用SYSTEM用户以SYSDBA身份登录（sqlplus system/oracle as sysdba），此时会临时获得SYSDBA权限，但这并非常规操作，官方推荐使用SYS用户管理这类最高特权。
• SYSDBA权限包含了数据库的完整控制权，授予时需谨慎，仅对可信的管理员用户授予。

内容的提问来源于stack exchange，提问作者Mario Mateaș