一、情况说明
创建用户时只有connect角色及CREATE TABLE(为用户创建表的权限),INSERT ANY TABLE(向任意表中插入行的权限)两个系统权限时,当在此用户下创建表时会有报错:ORA-01950: 对表空间 'USERS' 无权限
二、针对此报错解决方法
以sys用户登陆数据库,执行以下语句(对指定表空间不做限额):
alter user 数据库用户名quota unlimited on USERS;
三、事例分析情况步骤:
1、查看事例用户jktest已有角色与权限
授权: grant connect,CREATE TABLE,INSERT ANY TABLE to jktest;
1.1 jktest有连接角色:
SYS@orcl>select * from dba_role_privs where grantee='JKTEST'; GRANTEE GRANTED_ROLE ADM DEF ------------------------------ ------------------------------ --- --- JUSTWD CONNECT NO YES
1.2 jktest拥有系统的权限如下:
SYS@orcl>select * from dba_sys_privs where grantee='JKTEST'; GRANTEE PRIVILEGEADM ------------------------------ ---------------------------------------- --- JUSTWD CREATE TABLENO JUSTWD INSERT ANY TABLE NO
2、Oracle 用户对表空间配额quota操作说明(两种方式说明如下)
2.1 创建用户时指定限额(指定用户在某表空间限制)
sqlplus / as sysdba SQL> create user jktest identified by jktest default tablespace users temporary tablespace temp quota 10M on users; User created. 查询用户配额的信息: SQL> select tablespace_name,username,max_bytes from DBA_TS_QUOTAS where username='JKTEST'; TABLESPACE_NAME USERNAME MAX_BYTES ------------------------------ ---------- ---------- USERS JKTEST 10485760
2.2 更改用户的表空间限额:
……不对用户做表空间限额控制: SQL> grant unlimited tablespace to jktest; Grant succeeded. 这种方式是全局性的. 即修改用户对所有表空间的配额。 ……如果我们想改某个具体的,即针对用户的某个特定的表空间,可以使用如下SQL: SQL> alter user jktest quota unlimited on USERS; User altered. ……查看配额: SQL> select tablespace_name,username,max_bytes from DBA_TS_QUOTAS where username='JKTEST'; TABLESPACE_NAME USERNAME MAX_BYTES ------------------------------ ---------- ---------- USERS ANQING -1 这时候max_bytes 为-1,即不受限制。
3、回收用户对表空间的配额(同样两种方式):
3.1 全局: SQL> revoke unlimited tablespace from jktest; Revoke succeeded. ……在查看配额,已经没有了相关信息: SQL> select tablespace_name,username,max_bytes from DBA_TS_QUOTAS where username='JKTEST'; no rows selected 3.2 针对某个特定的表空间: SQL> alter user jktest quota 0 on users; User altered. --如果用户已经被授予了unlimited tablespace权限的话,那么alter user jktest quota 0 on users;限制是不起作用的