IMP-00013 問題及解決方法

昨天在生產上出現了一個問題，客戶的dba發現,使用臨時使用者匯出了一個dump之後，無法匯入測試環境，報錯是常見的
IMP-00013: only a DBA can import a file exported by another DBA 
這個問題一般碰到的處理方法就是在給目標環境的使用者賦予dba許可權，或者細粒度一些，賦予imp_full_database的許可權，就能解決。

我檢查了一下目標環境，是11g的庫
Connected to: Oracle Database 11g Enterprise Edition Release 11.2.0.2.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

Export file created by EXPORT:V11.02.00 via conventional path
IMP-00013: only a DBA can import a file exported by another DBA
IMP-00000: Import terminated unsuccessfully

SQL> show parameter insta
NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
active_instance_count                integer
cluster_database_instances           integer     1
instance_groups                      string
instance_name                        string      TEST02
instance_number                      integer     0
instance_type                        string      RDBMS
open_links_per_instance              integer     4
parallel_instance_group              string
parallel_server_instances            integer     1
SQL> select * from dba_sys_privs where grantee = 'TESTAPP';
GRANTEE                        PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
TESTAPP                      ON COMMIT REFRESH                        NO
TESTAPP                      CREATE TABLE                             NO
TESTAPP                      CREATE TYPE                              NO
TESTAPP                      GLOBAL QUERY REWRITE                     NO
TESTAPP                      QUERY REWRITE                            NO
TESTAPP                      CREATE ANY SYNONYM                       NO
TESTAPP                      UNLIMITED TABLESPACE                     NO

7 rows selected.
--檢視使用者的role，已經有dba了。
SQL> select * from dba_role_privs where grantee ='TESTAPP';
GRANTEE                        GRANTED_ROLE                   ADM DEF
------------------------------ ------------------------------ --- ---
TESTAPP                      TIGER_ROLE                     NO  YES
TESTAPP                      TESTAPP_SEL                  YES NO
TESTAPP                      TESTAPP_ALL                  YES NO
TESTAPP                      DBA                            NO  NO

dba許可權已經存在，為了儘快解決，嘗試revoke，再賦予一次dba許可權（需要注意，revoke dba許可權可能導致quota unlimited on tablespace的許可權丟失)
再次嘗試匯入,竟然還是同樣的錯誤。


檢視其它的dba使用者，發現default欄位是YES,檢視metalink  ID 949279.1，裡面也給出了類似問題的解決方法。
SQL> select * from dba_role_privs where grantee ='N1';


GRANTEE                        GRANTED_ROLE                   ADM DEF
------------------------------ ------------------------------ --- ---
N1                             DBA                            NO  YES

CAUSE

The granted roles are not activated (DEFAULT_ROLE is NO).

SOLUTION

First activate the roles with: 


再次嘗試。
SQL> ALTER USER TESTAPP DEFAULT ROLE ALL;
User altered.

啟用後，再次驗證，發現dba許可權已經default了。

SQL> select * from dba_sys_privs where grantee = 'TESTAPP';


GRANTEE                        PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
TESTAPP                      ON COMMIT REFRESH                        NO
TESTAPP                      CREATE TABLE                             NO
TESTAPP                      CREATE TYPE                              NO
TESTAPP                      GLOBAL QUERY REWRITE                     NO
TESTAPP                      QUERY REWRITE                            NO
TESTAPP                      CREATE ANY SYNONYM                       NO
TESTAPP                      UNLIMITED TABLESPACE                     NO
7 rows selected.

SQL> select * from dba_role_privs where grantee ='TESTAPP';


GRANTEE                        GRANTED_ROLE                   ADM DEF
------------------------------ ------------------------------ --- ---
TESTAPP                      TIGER_ROLE                     NO  YES
TESTAPP                      TESTAPP_SEL                  YES YES
TESTAPP                      TESTAPP_ALL                  YES YES
TESTAPP                      DBA                            NO  YES

再次匯入，就沒有碰到問題。