Alexey N. (Пермь),
Alexey N. (Пермь)Что то может вызывать неявный грант "grant execute on SYS"?
Я бы начал с того, что в этих блоках, и с полного текста проблемной команды grant.
Найти виновника можно попытаться в ASH (v$active_session_history.sql_opname = 'GRANT OBJECT', like 'GRANT%', например).
Если с ASH не повезет, то уже более системно на выбор:
1. enable_ddl_logging
2. DDL trigger (before grant)
3. audit
4. trace[sql_ddl] (есть PL/SQL Call Stack)
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
SQL> alter system set events 'trace[sql_ddl]';
System altered.
... trace file ...
DDL end in opiexe
session id 127 inc 34484 pgadep 0 sqlid fmfmw2dvdgsgg txn 0x488ab4758 autocommit 1 commited 1
DDL begin in opiprs
session id 127 inc 34484 pgadep 1 sqlid ga4mjzqbqftx5 oct 17 txn 0x488ab4758 autocommit 1
----- Current SQL Statement for this session (sql_id=ga4mjzqbqftx5) -----
grant execute on dbms_output to tc
----- PL/SQL Stack -----
----- PL/SQL Call Stack -----
object line object
handle number name
45dfb0e00 4 procedure SCOTTY.P0
44265ee80 1 anonymous block
DDL end in opiexe
session id 127 inc 34484 pgadep 1 sqlid ga4mjzqbqftx5 txn 0x488ab4758 autocommit 1 commited 1
Для полного текста еще можно subheap dump сделать, вида (для 'grant execute on dbms_output to tc'):
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
SQL> select addr
2 from v$db_object_cache
3 where name = 'grant execute on dbm'
4 and status = 'VALID';
ADDR
----------------
00000004802B3600
SQL> alter session set events 'immediate trace name heapdump_addr level 1, addr 0x00000004802B3600';
Session altered.
SQL> select value from v$diag_info where name='Default Trace File';
VALUE
--------------------------------------------------------------------------------
.../sid_ora_62939.trc
...trace file...
4802B37B0 00000000 00000000 6772616E 74206578 [........grant ex]
4802B37C0 65637574 65206F6E 2064626D 735F6F75 [ecute on dbms_ou]
4802B37D0 74707574 20746F20 74630000 00000000 [tput to tc......]
Сходу не могу сказать, как более просто текст получить post factum. В library_cache dump для этого случая полный текст присутствует, но это не точечное получение.
Есть еще:
Patch 20308798 - DBA_HIST_SQLTEXT SHOWS TRUNCATED STATEMENT IN CASE STATEMENT IS CREATE TABLE
но я не вижу, что он для GRANT что-то меняет.
