Início / dba / Perguntas / 218216
Accepted
jpmc26
Asked: 2018-09-21 14:12:26 +0800 CST

Erro ao conceder SELECT na visualização que usa ALL_OBJECTS

  • 772

Estou testando o Oracle 12c para nosso aplicativo. Eu tenho algo semelhante a essa visão em um esquema específico, que chamaremos MY_OWNER_SCHEMApara esta pergunta:

CREATE OR REPLACE VIEW OBJECT_COMMENTS AS
SELECT OBJS.OWNER, OBJS.OBJECT_NAME, COMMENTS.COMMENTS
FROM ALL_OBJECTS OBJS
LEFT JOIN ALL_TAB_COMMENTS COMMENTS ON (
    COMMENTS.OWNER = OBJS.OWNER 
    AND COMMENTS.TABLE_NAME = OBJS.OBJECT_NAME
)
WHERE
    OBJS.OWNER = 'MY_OWNER_SCHEMA'
    AND OBJS.OBJECT_TYPE IN ('TABLE', 'VIEW')
WITH READ ONLY
;

A exibição é uma espécie de exibição de "metadados", usada para verificar (programaticamente) que todas as tabelas e exibições têm um comentário. Como MY_OWNER_SCHEMAestá bloqueado, exceto durante a implantação, concedemos permissões para MY_LOGIN_USERa SELECTpartir dele:

GRANT SELECT ON OBJECT_COMMENTS TO MY_LOGIN_USER;

(Isso GRANTé executado durante a implantação enquanto estiver conectado como MY_OWNER_SCHEMA.)

Isso funcionou muito bem no Oracle 11g, e criá-lo também funciona no 12c. No entanto, apenas no 12c, a GRANTfalha com a seguinte mensagem:

SQL Error: ORA-01720: grant option does not exist for 'SYS.ALL_OBJECTS'
01720. 00000 -  "grant option does not exist for '%s.%s'"
*Cause:    A grant was being performed on a view or a view was being replaced
           and the grant option was not present for an underlying object.
*Action:   Obtain the grant option on all underlying objects of the view or
           revoke existing grants on the view.

Isso é bastante estranho, pois ALL_OBJECTSé uma interface pública acessível a todos os usuários, e mostra apenas objetos aos quais o usuário já tem algum acesso. Alguma coisa mudou com o modelo de permissões ou as configurações de permissões padrão no Oracle 12c? É possível que o banco de dados tenha sido instalado de forma diferente? Existe uma maneira de contornar esse erro sem dar MY_OWNER_SCHEMApermissão explícita GRANTa essa visão global do sistema?

oracle oracle-11g-r2

1 respostas

  1. Best Answer

    Sim, use READprivilégio (introduzido em 12c) em vez de SELECT.

    SQL> create user MY_OWNER_SCHEMA identified by MY_OWNER_SCHEMA;

User created.

SQL> create user MY_LOGIN_USER identified by MY_LOGIN_USER;

User created.

SQL> grant create session, create view to MY_OWNER_SCHEMA;

Grant succeeded.

SQL> conn MY_OWNER_SCHEMA/MY_OWNER_SCHEMA
Connected.
SQL> CREATE OR REPLACE VIEW OBJECT_COMMENTS AS
SELECT OBJS.OWNER, OBJS.OBJECT_NAME, COMMENTS.COMMENTS
FROM ALL_OBJECTS OBJS
LEFT JOIN ALL_TAB_COMMENTS COMMENTS ON (
    COMMENTS.OWNER = OBJS.OWNER
    AND COMMENTS.TABLE_NAME = OBJS.OBJECT_NAME
)
WHERE
  2    3    4    5    6    7    8    9      OBJS.OWNER = 'MY_OWNER_SCHEMA'
    AND OBJS.OBJECT_TYPE IN ('TABLE', 'VIEW')
WITH READ ONLY
; 10   11   12

View created.

SQL> GRANT SELECT ON OBJECT_COMMENTS TO MY_LOGIN_USER;
GRANT SELECT ON OBJECT_COMMENTS TO MY_LOGIN_USER
                *
ERROR at line 1:
ORA-01720: grant option does not exist for 'SYS.ALL_OBJECTS'

    Acima falha, mas:

    SQL> GRANT READ ON OBJECT_COMMENTS TO MY_LOGIN_USER;

Grant succeeded.
    • 2

relate perguntas