〖现象(Symptom) 〗
创建触发器时，报告权限不足，具体过程如下。
Step01：system的身份登陆数据库
SQL> connect system@wm
Enter password:
Connected.
Step02：创建触发器trigger_autoadd
SQL> CREATE OR REPLACE TRIGGER trigger_autoadd
2 before insert
3 on test.autoadd
4 for each row
5 begin
6 select test.SEQ_id.nextval into :new.id from dual;
7 end;
8 /
Warning: Trigger created with compilation errors
SQL> show error
Errors for TRIGGER SYSTEM.TRIGGER_AUTOADD:
LINE/COL ERROR
-------- ------------------------------------------
2/16 PL/SQL: ORA-01031: insufficient privileges
2/4 PL/SQL: SQL Statement ignored
在表autoadd上创建触发器trigger_autoadd。
用户system有角色（role）DBA权限,而DBA已经就有CREATE ANY TRIGGER
的权限,因此，system就有create any trigger的权限。
Step03：system用户也能往表autoadd中也能插入数据库。
SQL> insert into test.autoadd
2 values(4,'sdfds','sdfsdf');
1 row inserted
Step04：序列也可以正常访问。
SQL> select test.SEQ_id.nextval from dual;
NEXTVAL
----------
205
这就非常奇怪，用户system有CREATE ANY TRIGGER的权限，system有访问触发器中所引用的对象（表）上的权限，为什么还报告“权限不足”呢？
〖原理（Cause） 〗
要想创建触发器，必须要有CREATE TRIGGER，CREATE ANY TRIGGER的权限。如：
要想使用户tt有创建触发器的权限，则执行命令：
Grant CREATE TRIGGER to tt;
要想使用户tt有在其他模式(any schema)创建触发器的权限，则执行命令：
Grant CREATE ANY TRIGGER to tt;
本例中，用户system已经有了CREATE ANY TRIGGER和访问任何对象的权限。那么，用户System自然也有访问序列（sequence）seq_id的权限，但是这个权限是从角色（role）DBA继承而来的权限。创建触发器（trigger）时，ORACLE有一个限制，触发器（trigger）的拥有者必须被显示（explicitly）授予访问触发器（trigger）中涉及到的对象的权限(也就是说这些权限不能由角色继承而来)。
〖方法（Action） 〗
Step01：显示（explicitly）授予触发器的拥有者(system)访问序列（sequence）seq_id的权限。
SQL> grant select on test.seq_id to system;
Grant succeeded.
Step02：再次执行创建触发器trigger_autoadd3的脚本。
SQL> CREATE OR REPLACE TRIGGER trigger_autoadd3
2 before insert
3 on test.autoadd
4 for each row
5 begin
6 select test.SEQ_id.nextval into :new.id from dual;
7 end;
8 /
Trigger created
触发器创建成功。
