主页 / dba / 问题 / 148101
Accepted
user272735
Asked: 2016-08-28 09:13:43 +0800 CST

如何将 DBMS 包的执行权限授予 PDB 用户？

  • 772

我想将dbms_lock包的执行权授予本地 PDB 用户。

我用本地管理用户创建了新的 PDB。我假设我可以将该本地用户用于 PDB 中的所有管理任务。但是，当我尝试将执行权授予dbms_lock另一个本地用户时，我得到了ORA-01031: insufficient privileges.

我正在使用 Oracle 12c数据库应用程序开发 VM。

重现问题的步骤：

以 CDB SYS 用户身份创建新 PDB

使用种子创建 PDB

create pluggable database test1
admin user test1admin identified by test1admin
roles = (DBA)
file_name_convert = ('/pdbseed/', '/test1/')
;

alter pluggable database test1 open;

以 test1admin 身份登录 PDB 并创建新的本地非管理用户

create user test1 identified by test1;
grant connect to test1;
grant execute on dbms_lock to test1;

Error starting at line : 3 in command -
grant execute on dbms_lock to test1
Error report -
SQL Error: ORA-01031: insufficient privileges
01031. 00000 -  "insufficient privileges"
*Cause:    An attempt was made to perform a database operation without
           the necessary privileges.
*Action:   Ask your database administrator or designated security
           administrator to grant you the necessary privileges

我已经test1admin成功地向 elocal 用户授予了其他几个权限。我还验证test1admin了用户可以访问dbms_lock包。但似乎dbms_lock-package （以及顺便说一句dbms_crypto）是不同的。

oracle permissions

1 个回答

  1. Best Answer

    默认情况下，没有人被授予使用 grant optionEXECUTE的权限。甚至角色也没有授予选项。有权访问，但无权向其他用户授予权限。您需要连接以向其他用户授予权限。DBMS_LOCK DBAtest1adminDBMS_LOCKtest1adminDBMS_LOCKSYSDBMS_LOCK

    以身份连接到 CDB 根目录SYS并切换到您的可插拔数据库：

    sqlplus / as sysdba
alter session set container = test1;

    或者直接连接到 PDB：

    sqlplus sys@test1 as sysdba

    并颁发赠款：

    grant execute on dbms_lock to test1;

    如果您希望test1admin能够向DBMS_LOCK其他人授予权限，那么 as SYS，发出以下命令：

    grant execute on dbms_lock to test1admin with grant option;
    • 4

相关问题