首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >无法使用角色创建视图

无法使用角色创建视图
EN

Database Administration用户
提问于 2020-10-18 11:33:55
回答 1查看 239关注 0票数 0

我正在学习甲骨文,并且不得不扮演角色。我从一个系统创建了一个c##admin,授予他所有的授权。然后我创建了一个c##manager_rolec##manager。我把这个角色交给了c##manager。之后,我开始授予c##manager_role特权。此外,我还批准了以下文件:

代码语言:javascript
复制
CREATE VIEW                              YES YES NO

CREATE ANY VIEW                          NO  NO  NO

DROP ANY VIEW                            YES YES NO 

以上产出来自:

代码语言:javascript
复制
select * from role_sys_privs where ROLE = 'C##MANAGER_ROLE' order by 1;

现在,我不明白为什么CREATE ANY VIEW有3“不行”,为什么我不能从c##manager创建任何视图。

来自c##admin:

代码语言:javascript
复制
grant CREATE ANY VIEW TO c##manager_role with admin option CONTAINER=all;

来自c##manager:

代码语言:javascript
复制
create view friends_v4 as select t1.nickname as "USER", t2.nickname as "FRIEND" from c##admin.clients t1, c##admin.clients t2, c##admin.friends where (t1.id = c##admin.friends.user_id and t2.id = c##admin.friends.friend_id);

错误:

错误报告- ORA-01031:привилегийнедостаточно01031.00000 -“权限不足”*原因:试图在没有必要权限的情况下执行数据库操作。*操作:请数据库管理员或指定的安全管理员授予您必要的特权

注意到的所有表格都已存在。

EN

回答 1

Database Administration用户

回答已采纳

发布于 2020-10-20 10:49:06

能够创建视图还不够相当的。

完成视图的所有者账号必须对该视图使用的表具有读取权限。这些特权不能通过任何作用来授予。

代码语言:javascript
复制
grant read on friends to owner_of_friends_v4 ; 
grant read on clients to owner_of_friends_v4 ; 

另外,为什么要在这里使用公共用户(启动"C##")?

我只希望在容器数据库中看到这些数据,而不希望看到驻留在容器数据库中的任何一个可插拔的数据库(这是我希望看到所有应用程序表和数据的地方)。

票数 1
EN
页面原文内容由Database Administration提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://dba.stackexchange.com/questions/278256

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档