oracle导入报错39087

在Oracle数据库的日常运维与数据迁移工作中，Data Pump工具（expdp/impdp）因其高效和强大的功能而被广泛使用，在使用impdp进行数据导入时，用户可能会遇到一个令人头疼的错误：ORA-39087: 目录名 的权限被拒绝，这个错误看似简单，但其背后可能涉及多个层面的权限问题，本文将深入剖析该错误的成因,并提供一套系统化的排查与解决方案。

错误解读：ORA-39087的本质

ORA-39087是一个典型的权限错误，它明确指出执行导入操作的用户对指定的目录对象没有足够的访问权限，这里的“目录”并非指操作系统层面的文件夹，而是指在Oracle数据库中创建的逻辑对象——Directory Object，这个对象充当了数据库与操作系统文件系统之间的桥梁，规定了Data Pump操作可以在哪个特定的物理路径下读写文件,该错误的核心在于数据库层面的权限配置出现了问题。

深入探究：错误产生的根本原因

要解决ORA-39087，首先需要理解其产生的几个常见原因,我们可以通过下表来清晰地梳理这些原因：

根本原因	具体描述	发生频率
数据库目录权限缺失	执行impdp的用户没有被授予对该目录对象的READ和WRITE权限，这是最常见的原因。	极高
目录对象不存在或拼写错误	在impdp命令中指定的DIRECTORY参数指向了一个不存在的目录对象，或者名称拼写有误。	高
操作系统权限不足	Oracle数据库进程（通常由oracle用户启动）对目录对象所指向的物理操作系统文件夹没有读、写权限，这是一个经常被忽略的层面。	中等
目录对象路径配置错误	目录对象指向的物理路径在操作系统上不存在，或者路径配置有误。	低

解决方案：一步步排查与修复

面对ORA-39087，我们可以按照以下逻辑顺序进行系统化排查,直至问题解决。

第一步：确认目录对象的存在与路径

以具有管理员权限的用户（如SYS）登录数据库,查询所使用的目录对象是否存在以及其指向的物理路径是否正确。

SELECT directory_name, directory_path FROM dba_directories WHERE directory_name = '你的目录名（大写）';

如果查询无结果，说明目录对象不存在,需要创建它：

CREATE DIRECTORY 你的目录名 AS '/操作系统/物理/路径';

第二步：检查并授予数据库权限

这是解决ORA-39087最关键的一步，确保执行导入操作的用户拥有对该目录的读写权限，同样,需要使用管理员账户来执行授权。

GRANT READ, WRITE ON DIRECTORY 你的目录名 TO 导入用户名;

如果导入用户是SCOTT，目录是DPUMP_DIR,则命令为：

GRANT READ, WRITE ON DIRECTORY DPUMP_DIR TO SCOTT;

第三步：验证操作系统层面的权限

数据库权限正确配置后，问题可能出在操作系统层面，Oracle数据库服务进程运行在特定的操作系统用户下（通常是oracle），这个用户必须对目录对象指向的物理文件夹拥有读、写和执行权限。

在Linux/Unix系统中,可以使用以下命令检查：

ls -ld /操作系统/物理/路径

检查输出结果的权限位，确保oracle用户是该文件夹的所有者，或者所在的组拥有相应的权限，如果权限不足，需要使用chown和chmod命令进行修改。

# 将目录所有者改为oracle用户和oinstall组
sudo chown -R oracle:oinstall /操作系统/物理/路径
# 赋予所有者读写执行权限，组和其他用户读执行权限
sudo chmod -R 755 /操作系统/物理/路径

完成以上所有步骤后，重新执行impdp命令，ORA-39087错误通常能够被彻底解决。

---

相关问答FAQs

问题1：我已经为用户授予了目录权限，为什么还是报错ORA-39087？
解答： 这是一个非常常见的情况，请务必检查操作系统层面的权限，Oracle数据库的权限体系和操作系统的权限体系是相互独立但必须同时满足的两层安全机制，即使数据库用户SCOTT被授予了对DPUMP_DIR的读写权限，但如果运行Oracle实例的操作系统用户（如oracle）对DPUMP_DIR指向的物理磁盘文件夹没有读写权限，Data Pump进程依然无法在该位置创建或读取文件，从而在数据库层面抛出ORA-39087错误。

问题2：我能否不指定目录对象，直接进行Data Pump导入？
解答： 不可以，对于Oracle Data Pump（expdp/impdp）而言，目录对象是一个强制性的参数，它是一项重要的安全设计，旨在将数据库文件操作限制在预先定义好的、受控的目录中，防止数据库进程随意访问服务器上的任意文件系统路径，从而增强系统的安全性，如果不指定DIRECTORY参数，impdp会尝试使用默认的目录对象DATA_PUMP_DIR，如果该对象不存在或用户无权限，同样会报错，这与传统的imp/exp工具有本质区别,后者依赖的是客户端的文件系统访问权限。