Oracle 創建視圖權限不足完整解決方案：GRANT 權限層層遞進

Oracle 創建視圖權限不足完整解決方案：GRANT 權限層層遞進

問題現象

使用 SCOTT 等普通用戶登入 Oracle，執行 CREATE VIEW 時報錯：ORA-01031: insufficient privileges（權限不足）。

核心權限矩陣

分級解決方案

方案一：最小權限原則（推薦生產環境）

CONN system/password

GRANT CREATE VIEW TO scott;
GRANT SELECT ANY TABLE TO scott;        -- 跨 Schema 查詢基表
GRANT SELECT ANY DICTIONARY TO scott;   -- 查詢 DBA_*/ALL_* 視圖

方案三：跨 Schema 創建視圖的完整授權（最強權限）

場景：USER1 需建立包含 USER2 表的視圖

-- 切換到目標用戶
CONN scott/tiger

-- 測試建立簡單視圖
CREATE OR REPLACE VIEW v_test AS SELECT * FROM dual;

-- 測試跨 Schema 視圖（需對應基表權限）
CREATE OR REPLACE VIEW v_emp AS SELECT * FROM hr.employees;

-- 查詢驗證
SELECT * FROM v_test;
SELECT * FROM v_emp;

常見誤區與排查清單

1. 只有 CREATE VIEW 不夠：視圖定義查詢的基表必須有 SELECT 權限（直接授予或透過角色）
2. 角色 vs 直接授權：CREATE VIEW 需要直接授予的權限，角色中的權限不生效（Oracle 安全機制）
3. WITH GRANT OPTION：若需將視圖權限轉授他人，基表授權需加 WITH GRANT OPTION
4. 版本差異：12c+ 引入 INHERIT PRIVILEGES，可能影響權限繼承行為

權限審計查詢