将角色授予架构

Question

GRANT ROLE_BLAH_GENERAL TO BLAH_USER

我遇到了这个错误

ORA-01932: ADMIN option not granted for role 'ROLE_BLAH_GENERAL'

然后我将查询改写为

GRANT ROLE_BLAH_GENERAL TO BLAH_USER WITH ADMIN OPTION;

然后我遇到了

ORA-01932: ADMIN option not granted for role 'ROLE_BLAH_GENERAL'

我哪里出错了？

Answer 1

发出GRANT 的用户需要被授予角色WITH ADMIN OPTION。否则，用户无权将该角色授予其他人。

例如，如果您希望用户 FOO 能够将 ROLE_BLAH_GENERAL 角色授予其他用户，则 DBA 需要

GRANT role_blah_general
   TO foo
 WITH ADMIN OPTION;

完成后，FOO 应该能够将该角色授予其他用户

GRANT role_blah_general
   TO blah_user

当然，您可能希望将ROLE_BLAH_GENERAL 授予FOO 的DBA 将角色授予BLAH_USER，这样FOO 就不需要角色WITH GRANT OPTION。