如何为Oracle用户授予Schema只读权限及存储过程/包执行权限？

假设你的只读用户名为READ_ONLY_USER，需要授权的Schema是SCHEMA_1、SCHEMA_2，操作步骤如下：

1. 单个对象授权（精确控制） #

如果只需要给特定的存储过程或包授权，直接执行GRANT EXECUTE语句：

• 授权单个存储过程：

  GRANT EXECUTE ON SCHEMA_1.YOUR_PROCEDURE TO READ_ONLY_USER;
  

• 授权单个包：

  GRANT EXECUTE ON SCHEMA_2.YOUR_PACKAGE TO READ_ONLY_USER;
  

2. 批量授权Schema下所有存储过程/包 #

如果要一次性授权目标Schema下所有的存储过程、函数和包，可以用动态SQL批量生成授权语句（需要以DBA或Schema所有者身份执行）：

BEGIN
  FOR obj IN (
    SELECT owner, object_name
    FROM all_objects
    WHERE owner IN ('SCHEMA_1', 'SCHEMA_2') -- 替换成你的目标Schema
      AND object_type IN ('PROCEDURE', 'FUNCTION', 'PACKAGE')
  ) LOOP
    EXECUTE IMMEDIATE 'GRANT EXECUTE ON ' || obj.owner || '.' || obj.object_name || ' TO READ_ONLY_USER';
  END LOOP;
END;
/

注意事项 #

• 执行上述命令的用户必须拥有对应Schema对象的GRANT EXECUTE权限（比如Schema所有者、DBA角色用户）。
• 批量授权仅对当前存在的对象生效，后续Schema新增的存储过程/包需要重新执行脚本或单独授权。

内容的提问来源于stack exchange，提问作者Megha Bhatia