在不同所有者之间添加 FOREIGN KEY CONSTRAINT

Question

我以 SYSTEM 用户身份登录 Oracle XE 实例。当我尝试运行创建用户、表和约束的脚本时，我收到ORA-01031 错误。脚本如下：

CREATE USER AA IDENTIFIED BY AA DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp;
CREATE USER BB IDENTIFIED BY BB DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp;
GRANT ALL PRIVILEGES TO AA WITH ADMIN OPTION;
GRANT ALL PRIVILEGES TO BB WITH ADMIN OPTION;
...
CREATE TABLE ...
CREATE INDEX ...
...
ALTER TABLE "BB"."B_TABLE" ADD CONSTRAINT "FK_BB_AA" FOREIGN KEY ("AA_ID")
  REFERENCES "AA"."A_TABLE" ("ID") ENABLE; -- this line report the error

不能在 Oracle XE 上添加这个约束吗？

Answer 1

首先，绝不应该将ALL PRIVILEGES 授予用户，尤其是不授予WITH ADMIN OPTION 的情况。这只是管理安全性的一种糟糕方法。在任何近似真实系统的情况下，您都希望确定实际需要哪些权限并仅授予这些权限。

其次，为了使架构BB 中的外键引用AA 中的父表，BB 必须对AA 中的父表具有REFERENCE 特权。由于没有REFERENCE ANY TABLE 系统权限，因此您需要在创建表之后但在创建外键之前授予BB 对AA.A_TABLE 的REFERENCE 权限。

GRANT REFERENCES ON aa.a_table TO bb;