为何同一Oracle数据库中tb1表空间无法查看tb2新建的new_table？

嘿，这个问题其实戳中了数据库权限系统里一个很容易踩坑的点，咱们一步步理清楚：

先搞懂权限的本质：现有对象 vs 新对象 #

首先得明确：你提到的“表空间tb1、tb2”，更准确的说法应该是数据库用户/Schema（表空间是存储数据的物理逻辑，而权限是绑定到用户/Schema上的）。不过不管术语怎么叫，核心逻辑是一致的：

1. 为什么你在tb1能看tb2的旧表，还能给旧表加列？ #

这说明你的tb1用户拥有两类权限：

• 对tb2下已有表的SELECT权限（所以能查看所有旧表），可能是通过GRANT SELECT ON tb2.* TO tb1;这类语句授予的（这里的*指授权时刻tb2下存在的所有表）；
• 对tb2下已有表的ALTER TABLE权限（所以能给旧表加列），可能是直接授予单表的ALTER权限，或者是ALTER ANY TABLE这类系统级权限。

这些权限都是针对授权时已存在的对象生效的，相当于给当时的对象列表打了个“权限快照”。

2. 为什么tb2新建表后，tb1看不到？ #

说白了，就是旧权限不会自动覆盖新创建的对象。你之前拿到的SELECT权限只覆盖了tb2当时的表，后来tb2新建的new_table不在这个快照里，所以tb1默认没有它的SELECT权限，自然看不到。

哪怕你在tb2里执行了commit，这只是确认了表的创建操作，但权限不会自动“继承”给tb1——数据库不会默认认为“你能看旧表，就一定能看新表”。

3. 为什么能改旧表却看不到新表？ #

这俩权限是完全独立的：

• 给旧表加列用到的是ALTER TABLE权限，这个权限是绑定到旧表上的；
• 查看新表需要的是SELECT权限，这个权限没有被授予给tb1。
  两者互不影响，所以会出现“能改旧表但看不到新表”的矛盾情况。

怎么解决？ #

要让tb1能看到tb2后续新建的表，有几种规范的做法：

• 显式授予新表权限：在tb2创建new_table后，执行GRANT SELECT ON tb2.new_table TO tb1;；
• 设置默认权限（推荐）：如果希望tb1能自动看到tb2未来所有新表，可以给tb2设置默认权限。比如在PostgreSQL里用ALTER DEFAULT PRIVILEGES IN SCHEMA tb2 GRANT SELECT ON TABLES TO tb1;，Oracle里可以用GRANT SELECT ON ALL TABLES IN SCHEMA tb2 TO tb1;再配合角色默认权限；
• 谨慎使用系统权限：比如授予SELECT ANY TABLE给tb1，但这个权限太宽泛，会让tb1能看所有用户的表，一般不推荐生产环境用。

内容的提问来源于stack exchange，提问作者CoolGuyJones