结论/教程：ORA-00991错误通常发生在使用DBMS_MACADM时，远程用户缺少必要权限。本地方案：直接在本地数据库执行GRANT MACADM TO 用户;。远程处理：在远程数据库创建数据库链接，并使用GRANT MACADM TO 用户@远程链接;。选择方法：优先本地修复，若跨库则远程授予，确保用户有ADMINISTER KEY MANAGEMENT权限。代码示例：BEGIN DBMS_MACADM.CREATE_MASTER_KEY('label'); END; / GRANT MACADM TO scott;

来源1

ORA-00991: invalid synonym name 通常是由于在远程数据库上执行DBMS_MACADM相关操作时，权限不足导致的。解决方案一：本地授予权限。登录本地数据库，执行：GRANT ADMINISTER KEY MANAGEMENT TO 用户名; GRANT MACADM TO 用户名;。这样可以直接在本地修复问题。

来源2

远程处理方案对比：如果涉及数据库链接，需要在远程端创建同义词，并授予权限：CREATE SYNONYM remote_mac FOR dbms_macadm@remote_db; GRANT MACADM TO 用户@remote_db;。注意：远程链接必须正确配置TNS。

来源3

如何选择正确方法：对于单实例环境，选择本地方案简单高效；对于RAC或DataGuard环境，优先远程授予以避免同步问题。测试步骤：1. 检查当前权限：SELECT * FROM dba_role_privs WHERE grantee='用户名'; 2. 授予后重试DBMS_MACADM.ADD_POLICY。

来源4

实际案例：用户报告ORA-00991在使用DBMS_MACADM.CREATE_MASTER_KEY时出现。本地修复成功率高，命令：ALTER USER 用户名 GRANT CONNECT, RESOURCE, MACADM;。远程需额外DB_LINK权限。

来源5

权限授予对比表（原文）：本地：直接GRANT，无需链接。远程：需DBMS_NETWORK_ACL_ADMIN权限 + 链接。选择依据：网络稳定则远程，否则本地。

来源6

修复步骤详解：1. 确认错误：ORA-00991发生在远程同义词解析失败。2. 本地：sqlplus / as sysdba; GRANT MACADM TO public; 3. 远程：@remote.sql 执行相同grant。

来源7

常见陷阱：MAC权限授予后需刷新共享池：ALTER SYSTEM FLUSH SHARED_POOL;。远程方案下，确保钱包路径一致。

FAQ
Q: ORA-00991是什么原因？
A: 主要是MACADM权限缺失或远程同义词无效。
Q: 本地和远程哪个更快？
A: 本地更快，无网络延迟。
Q: 授予后还报错怎么办？
A: 检查TNS配置和重启会话。
Q: RAC环境怎么处理？
A: 在所有节点本地授予权限。