如何使删除并重新创建的表的 GRANT 持续存在？

Question

我正在进行一个相当新的项目，我们仍在修改 Oracle 11g 数据库表的设计。因此，我们经常删除并重新创建表，以确保每当我们进行更改时，表创建脚本都能按预期工作。

我们的数据库由 2 个模式组成。一个模式有一些带有 INSERT 触发器的表，这会导致数据有时被复制到第二个模式中的表中。这需要我们使用管理员帐户（例如sysdba）登录数据库，并GRANT将第一个模式的访问权限授予第二个模式上的必要表，例如

GRANT ALL ON schema_two.SomeTable TO schema_one;

我们的问题是每次我们对数据库设计进行更改并想要删除并重新创建数据库表时，当表被删除时，我们 GRANT 授予 schema_one 的访问权限就会消失。掉了。因此，这会产生另一个烦人的步骤，其中每次删除并重新创建其中一个表时，我们都必须使用管理员帐户登录才能重新授予访问权限。

这不是什么大问题，但我希望从我们的开发和测试过程中消除尽可能多的步骤。有没有什么方法可以GRANT访问表，使得GRANT权限在表被删除然后重新创建后仍然存在？如果这是不可能的，那么是否有更好的方法来解决这个问题？

Answer 1

因此，授权被撤销的原因是新表是一个不同的对象。

SQL> select object_id from user_objects
  2  where object_name = 'T72'
  3  /

 OBJECT_ID
----------
    659195

SQL> drop table t72
  2  /

Table dropped.

SQL> create table t72 (id number)
  2  /

Table created.

SQL> select object_id from user_objects
  2  where object_name = 'T72'
  3  /

 OBJECT_ID
----------
    659212

SQL>

授权是针对对象的，而不是对象的名称。

我不明白你的问题是这样的：你有一个删除并重新创建 schema_two 中的表的过程。为什么该进程不向 schema_one 授予这些表的授予权限？为什么你有一个管理员帐户来代替呢？我假设您正在作为 schema_two 连接来运行 DROP 和 CREATE 语句。为什么不直接将 GRANT 语句添加到该步骤中呢？

因为授予对象权限与创建表一样是安装的一部分。所以你应该有一个可以完成所有事情的流程。

Answer 2

您可以将选择任何表、插入任何表等授予schema_one，但这似乎有点矫枉过正，并且不会反映您在生产中所做的事情（希望如此）。为什么不能在创建表的同时以 schema_two 身份登录时发出授权？我总是在创建脚本中这样做，并且只需要使用管理员帐户来授予第三方或系统权限。我怀疑我错过了什么...

Answer 3

您正在做什么 ALTER TABLE 语句无法处理的事情？

下一个最佳选择可能是创建一个引用偶尔消失的表的视图 - 该视图不会消失，如果在这种情况下该表不存在，您只会收到错误。 IE：

CREATE VIEW table_vw AS
  SELECT t.* 
    FROM DISAPPEARING_TABLE t

使用 * 符号还意味着您不必不断更新视图来公开表中的列。

Answer 4

您可以有一个 DDL 触发器或一个每隔几分钟运行一次的批处理作业，自动授予权限。但这是一个安全漏洞，并不代表生产。

Answer 5

我建议您也可以为用于创建表的帐户提供运行拨款的能力。

分享并享受。