表增加字段出现ORA-28133 全表访问受小粒度安全性的限制

今天收到研发同事的邮件，某个数据库的表增加字段失败，提示ORA-28133 全表访问受小粒度安全性的限制。



首先查找Oracle的错误代码文档，居然没有查找到，于是在网上找到原因，是由于表设置有审计策略的原因。
测试过程如下：
1、创建测试表test

点击(此处)折叠或打开

1. 
   
2. 
   
3. SQL> create table test (id int);
   
4. 
   
5. Table created.
   
6. 
   
7. SQL> insert into test values (1);
   
8. 
   
9. 1 row created.
   
10. 
    
11. SQL> commit;
    
12. 
    
13. Commit complete.
    
14. 
    
15. SQL> select * from test;
    
16. 
    
17.         ID
    
18. ----------
    
19.          1

2、对TEST表增加字段P_NAME

点击(此处)折叠或打开

1. SQL> alter table test add p_name varchar2(20) default 'aaa';
   
2. 
   
3. Table altered.
   
4. 
   
5. SQL> select * from test;
   
6. 
   
7.         ID P_NAME
   
8. ---------- --------------------
   
9.          1 aaa
   
10. 
    
11. 
    
12. SQL> insert into test (id) values (2);
    
13. 
    
14. 1 row created.
    
15. 
    
16. SQL> commit;
    
17. 
    
18. Commit complete.
    
19. 
    
20. SQL> select * from test;
    
21. 
    
22.         ID P_NAME
    
23. ---------- --------------------
    
24.          1 aaa
    
25.          2 aaa

通过以上测试对表增加字段并设置默认值 是没有问题的

3、对TEST表增加审计策略，再测试增加字段

点击(此处)折叠或打开

1. SQL> begin
   
2.   2 Dbms_fga.add_policy(
   
3.   3 object_schema=>'TEST',
   
4.   4 object_name=>'TEST',
   
5.   5 policy_name=>'TEST_AUDIT',
   
6.   6 statement_types=>'update,delete'
   
7.   7 );
   
8.   8 end;
   
9.   9 /
   
10. 
    
11. PL/SQL procedure successfully completed.
    
12. 
    
13. SQL> alter table test add address varchar2(200) default 'beijing';
    
14. alter table test add address varchar2(200) default 'beijing'
    
15. *
    
16. ERROR at line 1:
    
17. ORA-00604: error occurred at recursive SQL level 1
    
18. ORA-28133: full table access is restricted by fine-grained security

在增加了审计策略后，对表增加字段同时设置默认值时操作失败


4、禁用审计策略后，对表增加字段同时设置默认值

点击(此处)折叠或打开

1. SQL> begin
   
2.   2 Dbms_fga.disable_policy(
   
3.   3 object_schema=>'TEST',
   
4.   4 object_name=>'TEST',
   
5.   5 policy_name=>'TEST_AUDIT'
   
6.   6 );
   
7.   7 end;
   
8.   8 /
   
9. 
   
10. PL/SQL procedure successfully completed.
    
11. 
    
12. SQL> alter table test add address varchar2(200) default 'beijing';
    
13. 
    
14. Table altered.
    
15. 
    
16. SQL> select * from test;
    
17. 
    
18.         ID P_NAME ADDRESS
    
19. ---------- -------------------- --------------------
    
20.          1 aaa beijing
    
21.          2 aaa beijing

禁用了表的审计策略后，增加字段同时设置默认值 时操作成功

---

结论，当表设置有审计策略时对于增加字段同时设置默认值时，操作会失败。如果只是增加字段并不设置默认值时，不受审计策略的影响。

上面无法执行的SQL语句，除了禁用审计策略外，还可以分成2步执行：

点击(此处)折叠或打开

1. alter table test add address varchar2(200)；
2. alter table test modify address varchar2(200) default 'beijing';
   

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/2317695/viewspace-2098219/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/2317695/viewspace-2098219/