CREATE VIEW ORA-01031

朋友说遇到了一个奇怪的事，问能访问表，也有CREATE ANY VIEW的权限，为什么不能基于被访问的表创建视图？
而且是同一用户中有的表可以建视图，有的表不能建视图。

 

创建视图有两个条件要满足：
1.有创建视图的权限
2.当前用户有被表的所有者显示授予访问表的权限(即权限不能是通过角色继承过来的)

 

 

下面模拟一下解决过程：

 

-- 1.有访问表scott.emp的权限（此权限不是被显示授予的，是通过角色继承过来的。所以创建视图失败）

SQL> SELECT COUNT(1)  FROM scott.emp;
  COUNT(1)
----------
        13

 

-- 2. 创建视图失败

SQL> CREATE  VIEW emp  AS  SELECT * FROM scott.emp;
CREATE  VIEW emp  AS  SELECT * FROM scott.emp
ORA-01031: 权限不足

 

 

-- 3.查看当前session是否有创建视图的权限，结果表明确实有创建视图的权限（CREATE ANY VIEW）
SQL> SELECT *    FROM SESSION_PRIVS
  2   WHERE PRIVILEGE IN ('CREATE ANY VIEW', 'SELECT ANY TABLE');
PRIVILEGE
----------------------------------------
SELECT ANY TABLE
CREATE ANY VIEW

-- 4. 基于其他表可以创建视图，为什么呢？
SQL> CREATE OR REPLACE  VIEW s_dept  AS  SELECT * FROM scott.dept;
View created

 

SQL> CREATE OR REPLACE VIEW s_emp  AS  SELECT * FROM scott.emp;
CREATE OR REPLACE VIEW s_emp  AS  SELECT * FROM scott.emp
ORA-01031: 权限不足

 

--5 查看当前用户拥有的对象权限，发现DEPT表被显示的授予了select的权限，而emp表没有。
    为什么没有授予select权限，还能访问scott.emp表呢？

    因为当前用户拥有DBA权限。dba角色中包含了select any table的权限。
   
SQL> SELECT GRANTOR, TABLE_NAME, PRIVILEGE
  2    FROM USER_TAB_PRIVS
  3   WHERE GRANTOR = 'SCOTT';

GRANTOR         TABLE_NAME      PRIVILEGE     
---------------     ---------------       ---------------
SCOTT               DEPT                SELECT

 

--6. 知道了问题的原因，让scott用户显示授权给report用户selelct 表EMP的权限即可。

SQL> conn scott/tiger
Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.1.0
Connected as scott

 

SQL> grant select on emp to report;
Grant succeeded

 

 

SQL> conn  report/report
Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.1.0
Connected as report

 

SQL> SELECT GRANTOR, TABLE_NAME, PRIVILEGE
  2    FROM USER_TAB_PRIVS
  3   WHERE GRANTOR = 'SCOTT';

GRANTOR      TABLE_NAME      PRIVILEGE     
---------------  ---------------        ---------------
SCOTT           DEPT                  SELECT
EMP               DEPT                  SELECT

 

--7  显示授予report用户selelct权限后，视图可以成功创建。
SQL> CREATE OR REPLACE VIEW sc_emp  AS  SELECT * FROM scott.emp;
View created

SQL>