Oracle SQL授予用户ALTER SESSION权限后仍报权限不足问题求助

核心原因 #

Oracle的ALTER SESSION基础权限仅支持修改普通可调节的会话参数，涉及诊断功能、优化器高阶调整、系统级特性的参数需要额外权限，云自治数据库（ATP/ADW）环境下还有额外的参数修改限制。你能正常执行alter session set optimizer_mode=first_rows是因为该参数属于常规调整项，仅需要基础的ALTER SESSION权限即可。

两个报错的对应解决方法 #

1. 修改optimizer_dynamic_sampling报ORA-01031权限不足 #

该参数属于优化器高阶调整参数，需要用DBA权限账号给opt用户授予额外权限：

-- 通用授权，适用于本地部署的所有Oracle版本
GRANT ANALYZE ANY, ADMINISTER SQL MANAGEMENT OBJECT TO opt;

-- 如果是Oracle云自治数据库，需要额外授予PDB_DBA角色
GRANT PDB_DBA TO opt;

2. 开启sql_trace报ORA-02097+ORA-20000 #

该报错是Oracle云自治数据库的特有限制，默认不允许普通用户直接开启原生sql_trace，你可以用自治数据库提供的专用跟踪方法替代：

EXEC DBMS_CLOUD_ADMIN.ENABLE_SQL_TRACE(session_id => SYS_CONTEXT('USERENV','SID'));

如果是本地部署的非自治数据库，只需要给用户补充授予诊断相关权限即可：

GRANT DEBUG CONNECT SESSION TO opt;

内容的提问来源于stack exchange，提问作者fthomas