我正在学习甲骨文,并且不得不扮演角色。我从一个系统创建了一个c##admin,授予他所有的授权。然后我创建了一个c##manager_role和c##manager。我把这个角色交给了c##manager。之后,我开始授予c##manager_role特权。此外,我还批准了以下文件:
CREATE VIEW YES YES NO
CREATE ANY VIEW NO NO NO
DROP ANY VIEW YES YES NO 以上产出来自:
select * from role_sys_privs where ROLE = 'C##MANAGER_ROLE' order by 1;现在,我不明白为什么CREATE ANY VIEW有3“不行”,为什么我不能从c##manager创建任何视图。
来自c##admin:
grant CREATE ANY VIEW TO c##manager_role with admin option CONTAINER=all;来自c##manager:
create view friends_v4 as select t1.nickname as "USER", t2.nickname as "FRIEND" from c##admin.clients t1, c##admin.clients t2, c##admin.friends where (t1.id = c##admin.friends.user_id and t2.id = c##admin.friends.friend_id);错误:
错误报告- ORA-01031:привилегийнедостаточно01031.00000 -“权限不足”*原因:试图在没有必要权限的情况下执行数据库操作。*操作:请数据库管理员或指定的安全管理员授予您必要的特权
注意到的所有表格都已存在。
发布于 2020-10-20 10:49:06
能够创建视图还不够相当的。
完成视图的所有者账号必须对该视图使用的表具有读取权限。这些特权不能通过任何作用来授予。
grant read on friends to owner_of_friends_v4 ;
grant read on clients to owner_of_friends_v4 ; 另外,为什么要在这里使用公共用户(启动"C##")?
我只希望在容器数据库中看到这些数据,而不希望看到驻留在容器数据库中的任何一个可插拔的数据库(这是我希望看到所有应用程序表和数据的地方)。
https://dba.stackexchange.com/questions/278256
复制相似问题