各位新朋友~记得先点蓝字关注我哦~
某天半夜,小编突然接到客户电话,瞬间从美梦中惊醒!啥?数据库所有ddl操作无法成功!无法编译任何包!包括 grant、alter、impdp/expdp、drop、truncate等操作!但告警日志alert正常。

瞬间吓出一身冷汗,赶紧远程连上数据库。发现报错如下:


可以看到该表空间为ODC用户所使用,询问客户后得知,ODC为ogg的管理用户。
得知该环境部署有ogg软件,结合报错是关于ddl操作无法使用,联想到ogg的DDL同步功能,进一步确认是否开启了ogg的DDL同步:

可以看到ogg的DDL触发器存在且是enabled状态,ogg是开启ddl同步的。
小知识普及

排查到这一步就已经比较明显了,当数据库中有ddl操作时,ddl的触发器需要将这一操作记录到odc用户下的相关表中(所在的表空间是ODC_TPS),但是当前odc用户在该表空间上没有配额,导致以上报错。
既然已经找到了问题的原因,接下里就是想办法解决。
由于时间紧急,打算先将dba权限给ogg的管理用户,但是赋予权限失败,报错如下:

看到相同的报错,给odc用户赋权限,由于赋权限操作属于ddl无法完成,所以要先禁用ogg的ddl触发器,赋权限后在开启。

赋权限后即可进行ddl、编译等操作,问题终于解决啦!小编可以回去睡个回笼觉了!

温馨提醒
1、 对于安装部署ogg的系统,在管理用户权限方面已经要谨慎赋予或回收。
2、 dba权限隐式包含对所有表空间的quota unlimited权限,当dba权限回收时,应该根据业务的需求对相应的表空间赋予quota unlimited权限或者限制配额。
3、 如果仅仅只是使用ogg来做迁移的,后续卸载时切记要将ddl触发器关闭或者删除。
参考文档:
✦DDL fails because of GoldenGate DDL trigger with error: ORA-01950: no privileges on tablespace (文档 ID 1513413.1)
美创运维中心数据库服务团队拥有Oracle ACE 1人、Oracle OCM 10余人、Oracle OCP 40余人。著有《Oracle数据库性能优化方法论和最佳实践》、《Oracle DBA实战攻略》等书籍。目前运维数据库2000余套,精通Oracle、DB2、MYSQL等各项数据库技术,拥有丰富的处理实战经验。
