ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 解决执行存储过程出现权限不足问题(ORA-01031)

解决执行存储过程出现权限不足问题(ORA-01031)

原创 Linux操作系统 作者:mahanso 时间:2011-01-28 16:41:50 0 删除 编辑
       今天同事下午问我ORA-01031问题,在测试数据库上,在存储过程中用EXECUTE IMMEDIATE 'CREATE TABLE '出现ORA-01031错误。

       一、我先确认一下用户权限:

SQL> select  *  from dba_role_privs
       2  where grantee = 'MAHANSO';

GRANTEE              GRANTED_ROLE         ADMIN_ DEFAUL
-------------------- --------------------   ------ ------
MAHANSO              DBA                      NO     YES
MAHANSO              RESOURCE                   NO     YES
MAHANSO              CONNECT                      NO     YES

        dba权限都有,没有问题啊。

      二、test下存储过程。找到出现问题代码:
              EXECUTE IMMEDIATE 'create table FUND_MONEY_GBAK as select * from FUND_MONEY';

              我放到匿名过程中可以执行。
              declare
      begin
      EXECUTE IMMEDIATE 'create table FUND_MONEY_GBAK as select * from FUND_MONEY';
      end;

         匿名的存储过程可以执行 :EXECUTE IMMEDIATE 'create table FUND_MONEY_GBAK as select * from FUND_MONEY';

         满脑袋问号。

       三、在网上找到详细解释:
           详细地址转自:http://blog.sina.com.cn/s/blog_53d588e50100m092.html
           默认情况下,在调用存储过程用户的角色是不起作用的,即在执行存储过程时只有Public权限。所以如果被调用的存储过程中如果有execute immediate 'create table..'语句,将会引发ORA-01031: insufficient privileges错误。

     存储过程分为两种,即DR(Definer's Rights ) Procedure和IR(Invoker's Rights ) Procedure。为什么会有两种存储过程呢?其实考虑完下面的问题就清楚了。比如说用户hrch创建了删除表tar_table的存储过程drop_table(),当用户hrch调用时,即删除用户hrch下的表tar_table;如果是另一个用户scott调用呢?是删除用户scott下的tar_table表呢,还是删除用户hrch下的tar_table呢?另外,如果存储过程中包含建表语句,不管是用户hrch还是用户scott调用都会失败,因为Public没有建表权限,除非为Public grant建表权限。所以,存储过程的调用者会面临两个问题:

     存储过程的名称解析环境
    存储过程的执行权限   
   
这两个问题可以在定义存储过程时,通过指定AUTHID 属性,即定义DR Procedure 和IR Procedure来解决。

DR Procedure

1、定 义

    CREATE OR REPLACE procedure DEMO(ID in NUMBER) AUTHID DEFINER as
      ...

    BEGIN

      ...

    END DEMO;

2、名称解析环境为定义该存储过程的用户所在的Schema。

3、执行该存储过程时只有Public权限。

IR Procedure

1、定 义

    CREATE OR REPLACE procedure DEMO(ID in NUMBER) AUTHID CURRENT_USER as
     ...

    BEGIN

     ...

    END DEMO;

2、名称解析环境为调用该存储过程的用户所在的Schema。

3、执行该存储过程时拥有调用者的所有权限,即调用者的Role是有效的。

   如果不指定AUTHID,默认值是DEFINER。另外匿名块(DECLARE BEGIN END;)总是IR Procedure,触发器和视图总是DR Procedure。我们可以通过视图*_PROCEDURES来查看存储过程的AUTHID属性值。


注:存储过程、包、都适用。


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/12272958/viewspace-686460/,如需转载,请注明出处,否则将追究法律责任。

上一篇: Oracle Forum HOME
请登录后发表评论 登录
全部评论

注册时间:2010-10-18

  • 博文量
    160
  • 访问量
    600539