如何限制用户仅操作自身Schema，撤销其对其他Schema的权限？

这问题我太熟了——你踩了Oracle权限体系里的一个常见坑：用GRANT ... ON ANY TABLE这种全局系统权限来控制，结果撤销的时候把自身Schema的权限也一锅端了。毕竟ANY TABLE覆盖所有Schema，根本做不到精准的权限隔离。下面给你一套精准的解决方案：

第一步：清理之前的全局权限（关键！） #

先把之前授予的全局ANY TABLE权限彻底回收，避免后续权限冲突：

REVOKE ALTER, DELETE, DROP, INSERT ON ANY TABLE FROM your_user_name;

第二步：精准授予自身Schema（Schema A）的操作权限 #

默认情况下，用户对自己Schema下的对象拥有全部权限，但如果之前的全局撤销操作影响了这个默认权限，就需要显式授予：

1. 对Schema A中已存在的所有表授予权限：

GRANT ALTER, DELETE, DROP, INSERT ON ALL TABLES IN SCHEMA schema_a TO your_user_name;

2. 对未来在Schema A中新建的表自动授予权限（避免每次建表都手动授权）：

ALTER DEFAULT PRIVILEGES IN SCHEMA schema_a 
GRANT ALTER, DELETE, DROP, INSERT TO your_user_name;

第三步：限制Schema B的操作权限 #

默认情况下，用户对其他Schema（比如Schema B）的表没有任何操作权限，如果之前给过权限，需要明确撤销：

1. 撤销Schema B中已存在表的权限：

REVOKE ALTER, DELETE, DROP, INSERT ON ALL TABLES IN SCHEMA schema_b FROM your_user_name;

2. 禁止未来Schema B中新建表的权限：

ALTER DEFAULT PRIVILEGES IN SCHEMA schema_b 
REVOKE ALTER, DELETE, DROP, INSERT FROM your_user_name;

为什么之前的方法不行？ #

ON ANY TABLE是系统级权限，它赋予用户对数据库中所有Schema的表执行对应操作的权限。当你撤销这个权限时，相当于收回了用户对所有Schema（包括自己的Schema A）的操作权限，这显然不是你想要的。

而我们上面用的ON ALL TABLES IN SCHEMA是对象级权限，只针对指定Schema下的表生效，不同Schema的权限完全独立，不会出现“牵一发而动全身”的问题。

额外检查：排除角色权限干扰 #

如果做完上面的步骤还是有问题，记得检查用户是否通过其他角色（比如DBA、RESOURCE）获得了额外权限。可以用以下SQL查看当前用户的权限：

-- 查看系统权限
SELECT privilege FROM USER_SYS_PRIVS;
-- 查看对象权限
SELECT table_name, privilege FROM USER_TAB_PRIVS;

如果发现有不需要的角色权限，及时收回即可。

内容的提问来源于stack exchange，提问作者Antoine