oracle角色数达到上限,ROLE启用个数限制

Oracle在启用用户的角色时，最多允许启用148个。

其实这个限制比较奇怪，因为148与2的幂相差较大，不知道Oracle出于什么原因确定的这个值：

SQL> CREATE USER U_ROLE IDENTIFIED BY U_PASSWORD;

用户已创建。

SQL> GRANT CREATE ROLE TO U_ROLE;

授权成功。

SQL> GRANT CREATE SESSION TO U_ROLE;

授权成功。

SQL> CONN U_ROLE/U_PASSWORD已连接。SQL> BEGIN

2  FOR I IN 1..148 LOOP

3  EXECUTE IMMEDIATE 'CREATE ROLE R_' || I;

4  END LOOP;

5  END;

6  /

PL/SQL过程已成功完成。

SQL> SELECT * FROM SESSION_ROLES;

未选定行

SQL> CONN U_ROLE/U_PASSWORD已连接。SQL> SELECT COUNT(*) FROM SESSION_ROLES;

COUNT(*)

----------

148

SQL> CREATE ROLE R_149;

角色已创建。

SQL> CONN U_ROLE/U_PASSWORD

ERROR:

ORA-28031: maximum of 148 enabled roles exceeded

警告:您不再连接到ORACLE。

由于角色的启用是在会话登陆时确定，因此创建完148个角色后，从SESSION_ROLES中查询不到记录。而创建了第149个角色，当再次登陆的时候，Oracle报错。

SQL> CONN / AS SYSDBA已连接。SQL> DROP ROLE R_149;

角色已删除。

SQL> CONN U_ROLE/U_PASSWORD已连接。SQL> CREATE ROLE R_149;

角色已创建。

SQL> SET ROLE ALL;

SET ROLE ALL

*第1行出现错误:

ORA-28031:超出启用角色的最大数148

需要注意，授权角色总数限制包括直接授权的角色和授权给角色的角色的数量：

SQL> DROP ROLE R_149;

角色已删除。

SQL> DROP ROLE R_148;

角色已删除。

SQL> CONN / AS SYSDBA已连接。SQL> CREATE ROLE R_148;

角色已创建。

SQL> GRANT R_148 TO U_ROLE;

授权成功。

SQL> CONN U_ROLE/U_PASSWORD已连接。SQL> CONN / AS SYSDBA已连接。SQL> CREATE ROLE R_149;

角色已创建。

SQL> GRANT R_149 TO R_148;

授权成功。

SQL> CONN U_ROLE/U_PASSWORD

ERROR:

ORA-28031: maximum of 148 enabled roles exceeded

警告:您不再连接到ORACLE。