Oracle新建用户TESTDB查询视图提示权限不足问题排查

核心问题很明确：创建视图的权限和查询视图底层表的权限是完全独立的。三天前的OKDB能正常查询，是因为它拥有访问PRODDB.employee表的直接权限；而TESTDB虽然能创建视图，但要么缺少对底层表的查询权限，要么权限是通过角色间接授予的，导致查询时无法生效。

问题根源拆解 #

当你创建基于其他用户表的视图时，数据库会检查你是否有该表的访问权限——但如果这个权限是通过**角色（比如你授予的RESOURCE）**间接获得的，虽然能成功创建视图，但在后续查询视图时，角色权限不会被用于视图的权限验证（这是多数数据库的安全机制，比如Oracle）。而OKDB能正常查询，大概率是因为它被直接授予了PRODDB.employee的SELECT权限，而非仅通过角色。

快速解决步骤 #

1. 切换到PRODDB用户，执行语句直接给TESTDB授予底层表的查询权限：

   GRANT SELECT ON PRODDB.employee TO TESTDB;
   

2. 切回TESTDB用户，再次尝试查询视图：

   SELECT * FROM viewTest;
   

   这时候应该就能正常返回结果了。

验证OKDB的权限配置（可选） #

如果你想确认OKDB的权限逻辑，可以执行以下查询，查看它是否拥有PRODDB.employee的直接SELECT权限：

SELECT grantee, privilege, table_name
FROM dba_tab_privs
WHERE grantee = 'OKDB' AND table_name = 'EMPLOYEE' AND owner = 'PRODDB';

如果返回了对应的记录，就说明OKDB是通过直接授权获得的访问权限，这就是它能正常查询的原因。

内容的提问来源于stack exchange，提问作者ronrun