oracle - 当存在 Public.Dual 时，为什么会出现错误 "ORA-01720: grant option does not exist for ' SYS.DUAL'"？

Question

我使用的是 Oracle 11g，并且我确实了解第 3 方授权的问题。

但是，假设 user1 创建了一个 View “view1”作为 Select 'foo' from Dual。

然后我将 view1 上的 Select 权限授予 user2，然后收到此错误。

但请注意， View 中的“dual”不符合 sys.dual，它只是对偶。我认为使用同义词 public.dual 时，实际使用的“dual”将是 public.dual，而不是 sys.dual，因此不应该存在第 3 方问题，因为它是公共(public)的。

如果 sys.dual 是 Oracle 在此 View 中假设的那个，那么人们会认为鉴于 dual 的使用在 View 中很常见，并且向其他用户授予 View 权限也很常见 - 难道不是成千上万的用户用户报告此问题吗？

我确实看到了有关此问题的零星帖子，但除了为创建 View 的用户创建另一个双副本之外，没有真正的解决方案，但这对我来说没有意义。谢谢你的帮助。

Answer 1

咨询我们的数据库管理员后，问题是 11.2.0.4 中的 Oracle“功能”:

TL;DR 版本:从 v 11.0.4 开始，如果您的 View 使用 Dual，那么您不能授予该 View 除 SELECT 之外的任何权限。

为什么我们要授予比选择更多的 View ？在我们的例子中，应用程序供应商以这样的方式打包他们的更新:更新的数据库部分自动编写脚本，将完整的 CRUD 授予每个新对象上的主应用程序模式，其中包括 View ，因为这样编写脚本更容易。这一切都运行良好，直到 11.0.4，Oracle 说/强制执行“嘿，你不能这样做”。

<小时/>

完整版:

(引自 Oracle 网站 https://support.oracle.com/epmos/faces/BugDisplay?parent=DOCUMENT&sourceId=1628033.1&id=17994036 )

Oracle 数据库 - 企业版 - 版本 11.2.0.4 至 11.2.0.4 [版本 11.2]本文档中的信息适用于任何平台。症状从11.2.0.3升级到11.2.0.4后，执行“创建或替换 View ”语句时遇到以下错误:ORA-01720: 授予选项不存在 View 是在升级之前创建的，并且“创建或替换 View ”运行良好。原因观察到的行为是正确的。当替换从其他用户的表中选择的 View 并且满足以下两个条件时，您将收到此 ORA-1720 错误:

• 您已将 VIEW 的选择或其他权限授予其他用户
• View 所有者对从中选择的表没有 GRANT 选项(或者 View 所有者可能具有授予选项的某些权限，但其他权限则没有)开发者对此解释如下:

代码在 11.2.0.4 中进行了更改，以便创建 View 行为与授予类似。如果您尝试对现有 View 进行 GRANT，并且 View 所有者没有授予选项，则预期结果是 ORA-1720(即使在 11.2.0.3 中也是如此)。在 11.2.0.4 中，我们只是使 CREATE VIEW 与 GRANT 行为一致，即如果存在不兼容的授权，则不得允许新的 View 定义(即使使用 FORCE)。换句话说，我们不允许不兼容的授权与 View 定义共存，因此必须抛出错误。版本 11.2.0.3(及更早版本)中的行为不正确； 11.2.0.4 中的新行为是有意且正确的。解决方案要避免此问题，您可以执行以下任一操作:

1. 在替换 View 之前删除 View 上的所有授权。这将确保不存在不兼容的赠款。
2. 删除并重新创建 View 。删除 View 将自动删除所有授权。

引用文献BUG:17994036 - 升级到 11.2.0.4 后创建或替换失败，出现 ORA-01720BUG:18024486 - 从 11.2.0.3.0 升级到 11.2.0.4.0 后创建 View 时出现 ORA-1720