通過資料庫鏈執行DML所需許可權

對於本地的使用者，執行INSERT操作只需要INSERT許可權，而只有INSERT許可權這對於通過資料庫鏈執行插入操作是不夠的。

 

 

看Oracle的管理員手冊是發現了這個問題，以前還確實沒有注意過。

看一個具體的例子，首先在本地建立一個普通使用者，並將表T的INSERT、UPDATE和DELETE許可權授權給這個使用者：

SQL> show user    
USER is "TEST"
SQL> create table t (id number);

Table created.

SQL> create user u1 identified by u1;

User created.

SQL> grant create session to u1;

Grant succeeded.

SQL> grant insert, update, delete on t to u1;

Grant succeeded.

SQL> conn u1/u1
Connected.
SQL> insert into test.t values (1);

1 row created.

SQL> update test.t set id = 2;

1 row updated.

SQL> delete test.t;

1 row deleted.

SQL> commit;

Commit complete.

在本地執行，使用者U1可以對T表執行INSERT、UPDATE和DELETE的操作。

下面在遠端建立資料庫鏈，使用U1作為連線使用者：

SQL> select * from global_name;

GLOBAL_NAME
--------------------------------------------------------------------------------
TESTRAC

SQL> create database link test08
  2  connect to u1
  3  identified by u1
  4  using '172.25.13.229/test08';

資料庫連結已建立。

SQL> select * from global_name@test08;

GLOBAL_NAME
--------------------------------------------------------------------------------
TEST08

SQL> insert into test.t@test08 values (1);
insert into test.t@test08 values (1)
                 *
第 1 行出現錯誤:
ORA-01031: insufficient privileges
ORA-02063: 緊接著 line (起自 TEST08)

SQL> update test.t@test08 set id = 1;
update test.t@test08 set id = 1
            *
第 1 行出現錯誤:
ORA-01031: insufficient privileges
ORA-02063: 緊接著 line (起自 TEST08)

SQL> delete test.t@test08;
delete test.t@test08
            *
第 1 行出現錯誤:
ORA-01031: insufficient privileges
ORA-02063: 緊接著 line (起自 TEST08)

這是由於通過資料庫鏈訪問遠端物件的時候，Oracle需要查詢許可權來對錶結構進行分析，因此如果是通過資料庫鏈執行DML操作，除了對應的DML許可權外，使用者還需要SELECT許可權。

SQL> conn test/test
Connected.
SQL> grant select on t to u1;

Grant succeeded.

有了SELECT許可權，通過資料庫鏈執行DML就可以順利執行了：

SQL> insert into test.t@test08 values (1);

已建立 1 行。

SQL> update test.t@test08 set id = 2;

已更新 1 行。

SQL> delete test.t@test08;

已刪除 1 行。

SQL> commit;

提交完成。

SQL> select * from test.t@test08;

未選定行

 

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/4227/viewspace-612789/，如需轉載，請註明出處，否則將追究法律責任。