Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / IBExpert [игнор отключен] [закрыт для гостей] / Экспорт прав SYSDBA / 6 сообщений из 6, страница 1 из 1
18.07.2014, 11:56
    #38700165
Андрей0407
Андрей0407
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Экспорт прав SYSDBA
Доброе время суток!
Подскажите, как при извлечении метаданных (настройки во вложении) выгрузить права SYSDBA?

Топик читал, но к какому выводу пришли обсуждающие, не понял.

Воспроизведение
Создать базу и выполнить скрипт от SYSDBA:
Код: plsql
1.
2.
3.
CREATE DOMAIN DINT INTEGER;

CREATE TABLE SAMPLE (FIELD1 DINT);


SYSDBA получит права на SAMPLE:
Код: plsql
1.
SELECT RDB$USER, RDB$PRIVILEGE FROM RDB$USER_PRIVILEGES WHERE RDB$RELATION_NAME IN ('SAMPLE')


Код: plaintext
1.
2.
3.
4.
5.
6.
RDB$USER	RDB$PRIVILEGE
SYSDBA	S
SYSDBA	I
SYSDBA	U
SYSDBA	D
SYSDBA	R
При извлечении метаданных права не извлекаются.
Поэтому при сравнении базы со скриптом дельта-скрипт будет содержать
Код: plsql
1.
2.
/* DROP: -- GRANT ALL ON SAMPLE TO SYSDBA WITH GRANT OPTION */
REVOKE ALL ON SAMPLE FROM SYSDBA;


В продакшене это приводит к беспокойству со стороны тестировщиков и ХД.

Используется FB 2.1, IBExpert 2014.4.1
Заранее благодарен, извините, если баян
PS
Можно включить права в скрипт с использованием isl -x?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
18.07.2014, 12:52
    #38700256
Fr0sT-Brutal
Fr0sT-Brutal
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Экспорт прав SYSDBA
Насколько я понимаю, у sysdba нельзя ничего отнять, поскольку он Бог и Царь всея сервера. Откуда берется revoke - это вопрос
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
18.07.2014, 13:03
    #38700275
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Экспорт прав SYSDBA
Андрей0407Подскажите, как при извлечении метаданных (настройки во вложении) выгрузить права SYSDBA?


Никак.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
18.07.2014, 13:38
    #38700316
Андрей0407
Андрей0407
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Экспорт прав SYSDBA
IBExpert,
могли бы Вы тогда подсказать, как организовать экспорт метаданных и сравнение скрипта с базой, чтобы скрипт, снятый с базы, при сравнении не приводил к генерации дельта скрипта? Вариант с отказом от сравнения прав нежелателен - пользователи системы могут добавлять пользователей и роли.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
18.07.2014, 14:21
    #38700376
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Экспорт прав SYSDBA
Андрей0407IBExpert,
могли бы Вы тогда подсказать, как организовать экспорт метаданных и сравнение скрипта с базой, чтобы скрипт, снятый с базы, при сравнении не приводил к генерации дельта скрипта? Вариант с отказом от сравнения прав нежелателен - пользователи системы могут добавлять пользователей и роли.

Сравнивать базу с базой или скрипт со скриптом. Других идей у меня нет.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
18.07.2014, 14:25
    #38700383
Андрей0407
Андрей0407
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Экспорт прав SYSDBA
IBExpert,
спасибо. Видимо, придется писать блок, который будет извлекать метаданные и сравнивать полученный скрипт с исходным.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / IBExpert [игнор отключен] [закрыт для гостей] / Экспорт прав SYSDBA / 6 сообщений из 6, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 174ms
Закрыть
start [/forum/topic.php?fid=42&mobile=1&tid=1599678]:
 0ms
get settings:
 10ms
get forum list:
 13ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 70ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 45ms
get tp. blocked users:
 2ms
others: 13ms
total:  174ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]