ORA-01031: insufficient privileges一次特殊的权限不足故障

在一个19C的数据库下,有多个PDB,我们使用公共用户c##xxx连接到不同的pdb的时候,发现其中一个pdb无法truncate表,其它pdb都是正常的,手工在pdb内赋予此公共用户dba和sysdba权限都不行:

最后发现是这个用户的default role默认角色的问题,简单介绍一下default role:

当给用户赋予多个角色的时候,默认的每个角色都是此用户的default role,这样此用户就默认继承了所有角色的权限.

然而当我们手工设置此用户的default role为某一个角色的时候,那么默认登录的时候,你只会拥有此default role角色的权限,如果需要其它的角色的权限,还需要手工再设置才行

下面是测试过程:

1.创建一个用户,赋予connect,resource,dba的权限

SQL> create user test identified by test_123456;

User created.

SQL> grant  connect,resource,dba to test;

Grant succeeded.

2.用此用户登录,可以truncate其它用户下的表

SQL> conn test/test_123456;

Connected.

SQL> truncate table suq.t1;