访问已授权表报Insufficient permission of accessing table问题咨询

以下是该场景下高频遗漏的配置项，按出现概率从高到低排序：

• 权限通过角色间接授予，未直接授权给目标用户
  绝大多数兼容Oracle语法的数据库（Oracle、达梦、人大金仓等）存在权限生效规则限制：通过角色继承获得的对象权限，无法在跨Schema同义词访问、PL/SQL块/存储过程/触发器执行、对象隐式调用（如列默认值调用序列取值）场景下生效。
  修复方式：切回表和序列的owner账户，对目标用户做直接显式授权，不要通过角色中转：

  -- owner账户下执行，替换成实际的表名、序列名、目标用户名
  GRANT SELECT, INSERT, UPDATE, DELETE ON owner.目标表名 TO 目标用户名;
  GRANT SELECT ON owner.关联序列名 TO 目标用户名;
  -- 若表主键配置了序列默认值、或需要修改序列起始值/步长，追加ALTER权限
  GRANT ALTER ON owner.关联序列名 TO 目标用户名;
  

• 同义词指向配置错误
  建同义词时若省略Schema前缀、写错表/序列的归属Schema或对象名，会导致同义词指向不存在的对象、或其他无访问权限的同名对象，触发权限报错。
  排查方式：在目标用户下执行查询语句，确认同义词实际指向：

  -- 目标用户下执行，替换为实际创建的同义词名
  SELECT synonym_name, table_owner, table_name FROM user_synonyms WHERE synonym_name IN ('表同义词名','序列同义词名');
  

  如果返回的table_owner不是实际的owner账户、table_name和实际对象名不匹配，重建同义词即可：

  -- 目标用户下执行
  CREATE OR REPLACE SYNONYM 表同义词名 FOR owner.正确表名;
  CREATE OR REPLACE SYNONYM 序列同义词名 FOR owner.正确序列名;
  

• 容器数据库跨PDB配置遗漏
  若使用Oracle 12c及以上版本的CDB容器架构，需确认owner账户和目标用户属于同一个PDB，跨PDB的对象访问需要额外配置DBLink，不能直接通过Schema名创建同义词访问。

快速验证方法 #

在目标用户下先绕过同义词，直接用全限定名访问表：

SELECT * FROM owner.目标表名 WHERE ROWNUM = 1;

• 若全限定名访问正常、仅同义词访问报错：问题100%出在同义词配置上
• 若全限定名访问也报错：问题100%出在权限授予上，优先排查是否通过角色间接授权

内容的提问来源于stack exchange，提问作者Gopal