在何处放置Oracle只读用户的databasechangelog

Question

这听起来像个愚蠢的问题，但请容忍我。

我有一个Oracle数据库，由用户OWNER写入。该数据库是用liquibase创建的，DATABASE CHANGELOG和DATABASE CHANGELOGLOCK表驻留在OWNER模式中。到目前为止，一切顺利。

现在我想创建一个只读用户READER。READER需要对表OWNER. PERSON的读取访问权限，但仅此而已。这是我到目前为止所做的：

作为数据库管理员：

create user READER identified by "password";
grant create session to READER;  -- necessary for READER to connect to the DB
grant create synonym to READER;  -- this should be all READER needs to see

然后作为所有者：

grant select on PERSON to READER;

最后，作为读者：

create or replace synonym PERSON for OWNER.PERSON;

现在READER可以连接到数据库并

SELECT firstname, lastname from PERSON;

成功。

<changeSet author="me" id="owner_grants">
  <preConditions onFail="CONTINUE">
    <dbms type="oracle"/>
  </preConditions>
  <sql>
    grant insert,select,update,delete on DATABASECHANGELOG to READER;
    grant insert,select,update,delete on DATABASECHANGELOGLOCK to READER;
    grant select on PERSON to READER;
  </sql>
  <rollback>
    revoke insert,select,update,delete on DATABASECHANGELOG from READER;
    revoke insert,select,update,delete on DATABASECHANGELOGLOCK from READER;
    revoke select on PERSON from READER;
  </rollback>
</changeSet>

这工作顺利。接下来，我添加同义词定义：

<changeSet author="me" id="reader_synonyms">
  <preCondithtml" target="_blank">ions onFail="CONTINUE">
    <dbms type="oracle"/>
  </preConditions>
  <sql>
    create or replace synonym PERSON for OWNER.PERSON;
  </sql>
  <rollback>
    drop synonym PERSON;
  </rollback>
</changeSet>

接下来，我在调用中设置--liquibaseSchemaName和--liquibaseCatalogName：

liquibase \
  --username=READER \
  --password=password \
  --url=jdbc:to:oracle \
  --defaultSchemaName=READER \
  --driver=com.oracle.jdbc.OracleDriver \
  --changeLogFile=reader.xml \
  --liquibaseSchemaName=OWNER \
  --liquibaseCatalogName=OWNER \
  updateSQL

结果令人惊讶：liquibase试图在正确的模式中找到表，但没有注意到它们已经存在，并试图创建它们：

SET DEFINE OFF;

-- Create Database Lock Table
CREATE TABLE OWNER.DATABASECHANGELOGLOCK (ID NUMBER(10) NOT NULL, LOCKED NUMBER(1) NOT NULL, LOCKGRANTED TIMESTAMP, LOCKEDBY VARCHAR2(255), CONSTRAINT PK_DATABASECHANGELOGLOCK PRIMARY KEY (ID));

-- Lock Database
-- Create Database Change Log Table
CREATE TABLE OWNER.DATABASECHANGELOG (ID VARCHAR2(255) NOT NULL, AUTHOR VARCHAR2(255) NOT NULL, FILENAME VARCHAR2(255) NOT NULL, DATEEXECUTED TIMESTAMP NOT NULL, ORDEREXECUTED NUMBER(10) NOT NULL, EXECTYPE VARCHAR2(10) NOT NULL, MD5SUM VARCHAR2(35), DESCRIPTION VARCHAR2(255), COMMENTS VARCHAR2(255), TAG VARCHAR2(255), LIQUIBASE VARCHAR2(20));

这会失败，因为权限不足，因为读取器没有创建表的权限。但我不明白为什么liquibase认为首先必须创建表，因为它们就在那里，因为所有者创建了它们。我检查了这些表是否确实存在，读者可以对它们进行读写。

这是怎么回事？我能告诉liquibase“相信我，桌子在那里吗？”或者liquibase是否在不考虑模式和目录的情况下检查存在？我错过了一个明显的场景吗？

Answer 1

它看起来像一个错误。我用你的信息创建了https://liquibase.jira.com/browse/CORE-2087，修复将在下周左右发布的Liquibase 3.3.0中进行。