更改Oracle用户名及外部用户验证授权-入门基础

• 用户
• 入门
• 基础
• 授权
• 外部
• 更改
• 验证
• OPS
• BBBAX

我的测试机上安装了MS的AXAPTA，4.1版本，应用帐号采用os authentication.默认采用前缀ops$.运行一段时间后，由于用户要求需要改一个帐号名。

解决方法：

1.为了保证原有的信息不丢失，决定采用新建一个schema，然后用exp/imp的方式将原帐号数据导入到新的schema.

2.在新建schema时，还要考虑到原有帐号的权限问题。问题如下：

在原有帐号中，可以看到有以下权限：

  CREATE USER "OPS$AAAAXDVP"
IDENTIFIED EXTERNALLY
DEFAULT TABLESPACE AXTAB
TEMPORARY TABLESPACE AXTMP
PROFILE DEFAULT
ACCOUNT UNLOCK;
GRANT RESOURCE TO "OPS$BBBAXDVP";
GRANT CONNECT TO "OPS$BBBAXDVP";
ALTER USER "OPS$AVONAPAXDVP" DEFAULT ROLE ALL;

BEGIN
SYS.DBMS_RULE_ADM.GRANT_SYSTEM_PRIVILEGE(
PRIVILEGE => SYS.DBMS_RULE_ADM.ALTER_ANY_RULE_SET,
GRANTEE => 'OPS$BBBAXDVP',
GRANT_OPTION => TRUE);
END;
/
GRANT EXECUTE ANY LIBRARY TO OPS$AVONAPAXDVP;

如果照此权限直接执行，会报如下错误：

  SYS.DBMS_RULE_ADM.GRANT_SYSTEM_PRIVILEGE(
*
ERROR at line 2:
ORA-00911: invalid character
ORA-24000: invalid value OPS$BBBAXDVP, USER/ROLE should be of the form
[SCHEMA.]NAME
ORA-00911: invalid character
ORA-06512: at "SYS.DBMS_RULE_ADM", line 289
ORA-06512: at line 2

ROOT CAUSE：

由于外部验证用户中，如'OPS$BBBAXDVP'，带有一个''.直接执行时oracle会报错。可以这样解决：

给用户名加单引号：

        --GRANTEE => '"OPS$BBBAXDVP"',

--GRANT EXECUTE ANY LIBRARY TO 'OPS$AVONAPAXDVP'