Oracle 存储过程中创建表报 ORA-01031: insufficient privileges

moboyou 2025-03-17 17:24 12 浏览

同一个存储过程，第一个数据库可以正常运行执行，换了个数据库报了 ORA-01031: insufficient privileges 错误。排查后发现是第二个库的用户权限问题。

CREATE OR REPLACE PROCEDURE run_sql_cud(t_sql in varchar2, code out number, msg out varchar2)
as
sql_date varchar2(17);
errorException exception;
begin
SELECT TO_CHAR(SYSDATE, 'YYYYMMDD HH24:MI:SS') INTO sql_date FROM dual;
dbms_output.put_line('['||sql_date||'] '||t_sql);
execute immediate t_sql;
code := SQLCODE;
msg := SQLERRM;
exception
when errorException then
code := SQLCODE;
msg := SQLERRM;
when others then
code := SQLCODE;
msg := SQLERRM;
end run_sql_cud;
/
show error;

解决方案

给用户添加权限，此为下下策。
grant create any table to user
其中 user 为数据库登录用户
采用调用者权限，推荐。

CREATE OR REPLACE PROCEDURE run_sql_cud(t_sql in varchar2, code out number, msg out varchar2)
AUTHID CURRENT_USER -- Use caller permission to avoid insufficient privileges
as

即加入 AUTHID CURRENT_USER

分析

用户具有dba权限，但在执行一个存储过程时提示“ORA-01031: 权限不足”，该过程中存在动态SQL“execute immediate。。。”正是这里报的错误。

ORACLE默认为定义者权限，定义者权限在存储过程中ROLE无效，需要显示授权。就这个存储过程来说，CREATE TABLE想使用CREATE ANY TABLE权限，而CREATE ANY TABLE权限来自DBA角色，默认情况下，虽然在会话环境中可见，但在存储过程中不可见（无效）。所以可以显示地将CREATE ANY TABLE权限授予user就可以了。
如果使用AUTHID CURRENT_USER关键字使用调用者权限，则编译时ROLE无效，运行时有效。由于过程中使用动态SQL，所以可以避开编译时的检查，但在运行时DBA角色生效。

oracle-存储过程提示ORA-01031: 权限不足 - 醇酒醉影 - 博客园 (cnblogs.com)

oracle 添加表

上一篇：Oracle 索引探秘:快速获取表索引信息及关联表名
下一篇：ORACLE ORA-01950 对表空间无权限

Oracle 存储过程中创建表报 ORA-01031: insufficient privileges

解决方案

分析

相关推荐

Linux环境中查看Oracle错误和警告日志信息

絮语----工作四年的碎碎念

SQL 中的 (+)用法

oracle常见问题处理

MYSQL经典面试题汇总

医院信息系统突发应急演练记录

最全面的IBMS系统集成系统技术规格书，赶紧收藏起来!

Windows 11:已知问题和已解决问题列表(更新时间:2022年1月)

苹果停止更新Windows版QuickTime!

Navicat Data Modeler使用教程十二:配置