Oracle 通过角色不起作用向用户授予选择、插入、删除、更新

亲爱的团队。

首先，我要感谢您宝贵的时间和快速的答复。

我有两个用户userA，userB

userA有一个表abc和userB想要访问它。

当userA直接向userB授予select、insert、update、delete时，userB可以
毫不费力地访问它:
-

userA> 授予userA.abc上的select，insert，update，delete给userB;

userA> 格兰特成功了

userB> 从userA.abc中选择 *;-- works fine
-

但是，当我授予select，insert，update，delete到一个角色和
然后将此角色分配给userB，则userB无法访问它:
-

userA> 创建角色测试角色;

userA> 将userA.abc上的select、insert、update、delete授予test_role;

userA> 向用户b授予test_role;

userB> 从userA.abc中选择 *; -- gives error table or view does not exists
-

请通过角色建议如何做。


谢谢和问候，

你的例子对我来说没问题...

userB是否有机会授予其现有角色，这是默认角色？

如果是这样，当您授予新角色时，它将不是默认角色。这意味着当你连接的时候它没有启用。

您可以通过运行 “全部设置角色” 或更改userB以将此新角色包含在默认列表中来克服此问题:

grant create session to u identified by u;
create role r1;
create role r2;

grant r1 to u;
alter user u default role r1;

create table t (
  x int
);

grant select, insert, update, delete on chris.t to r2;
grant r2 to u;

conn u/u

insert into chris.t values (1);

SQL Error: ORA-00942: table or view does not exist

select * from chris.t;

SQL Error: ORA-00942: table or view does not exist

set role all;

insert into chris.t values (1);

1 row inserted.

select * from chris.t;

X  
1