2

我有一个名为“ADMUSER”的Oracle数据库用户，具有以下权限，据我了解，这是创建数据库作业所需的权限。[Oracle数据库版本为Oracle 10g 10.2.0.4]

CREATE JOB
CREATE ANY JOB
CREATE EXTERNAL JOB
MANAGE SCHEDULER

但是当我尝试调用一个存储过程，而该存储过程又调用 DBMS_SCHEDULER.create_job 方法时，我得到了一个权限不足的错误。

存储过程：

   PROCEDURE prod_dispatch_main_job (l_max_job    IN NUMBER,
                                     l_interval   IN NUMBER,
                                     l_freq       IN VARCHAR2)
   BEGIN
         DBMS_SCHEDULER.create_job (
            job_name          => 'PROD_DISPATCH_JOB',
            job_type          => 'PLSQL_BLOCK',
            job_action        =>    'BEGIN PROD_Procedures.prod_run_user_job('
                                 || l_max_job
                                 || '); END;',
            start_date        => SYSTIMESTAMP,
            repeat_interval   =>    'freq='
                                 || l_freq
                                 || ';interval='
                                 || l_interval,
            job_class         => 'CONSOLIDATE_CLASS',
            enabled           => TRUE,
            auto_drop         => FALSE);
   END;

我使用 SQL 开发人员执行了这个 SP，如下所述（我尝试这样运行，因为当我使用 java jdbc 调用“{call PROD_Procedures.prod_dispatch_main_job(?,?,?)}”时它不起作用）。

begin
prod_procedures.prod_dispatch_main_job(1,10,'minutely');
end;

然后我收到以下错误。

Error starting at line 7 in command:
begin
prod_procedures.prod_dispatch_main_job(1,10,'minutely');
end;
Error report:
ORA-27486: insufficient privileges
ORA-06512: at "SYS.DBMS_ISCHED", line 99
ORA-06512: at "SYS.DBMS_SCHEDULER", line 262
ORA-06512: at "ADMUSER.PROD_PROCEDURES", line 422
ORA-06512: at line 2
27486. 00000 -  "insufficient privileges"
*Cause:    An attempt was made to perform a scheduler operation without the
           required privileges.
*Action:   Ask a sufficiently privileged user to perform the requested
           operation, or grant the required privileges to the proper user(s).

第 422 行包含“DBMS_SCHEDULER.create_job”... 字符串。但正如我之前提到的，当我检查“session_privs”表时，我可以看到这个用户具有上述权限。谁能帮我解决这个问题？

更新： 我用'DEFAULT_JOB_CLASS'替换了create_job函数中job_class的值。然后它可以正常工作。因此，我认为该用户需要一些权限才能访问“CONSOLIDATE_CLASS”作业类。任何人都可以让我知道如何检查数据库以获取该用户在此作业类上授予的权限吗？我应该参考哪个表来检查对象的权限授予？

在授予权限之前，我需要验证此用户对“CONSOLIDATE_CLASS”没有执行权限。

4

2 回答 2

7

DBA 的第一次登录应该是通过如下查询来授予此授权：

BEGIN
  grant create any job to **ADMUSER**;
  grant execute on DBMS_SCHEDULER to **ADMUSER**;
  grant manage scheduler to **ADMUSER**;
END;

  

于 2015-02-24T10:27:20.333 回答
3

调用DBMS_SCHEDULER.create_job(...)时指定job_class参数的值。

用户必须EXECUTE对作业类具有权限CONSOLIDATE_CLASS才能创建属于该类的作业（文档链接）：

grant execute on user_who_owns_class.CONSOLIDATE_CLASS to user_who_creates_job

更新

要检查用户是否允许使用此类创建作业，您可以查看all_tab_privs视图：

select count(1) 
from all_tab_privs 
where 
  table_name = 'PROD_DISPATCH_JOB' 
  and 
  table_schema = upper('<job class owner name here>')
  and
  privilege = 'EXECUTE'
  and 
  grantee in (
    select 'PUBLIC' from dual  -- granted to public
    union 
    select upper('<current_user_name_here>') from dual -- direct grant
    union
    select role from session_roles  -- roles enabled for current session
  )
于 2013-07-01T14:24:20.483 回答