Гость
Войти | Профиль | Очистить
Действия ...
Форумы / IBExpert [игнор отключен] [закрыт для гостей] / Права на изменение метаданных / 13 сообщений из 13, страница 1 из 1
04.02.2015, 09:37
    #38871046
Симонов Денис
Симонов Денис
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Можно ли в менеджер прав или другое место добавить назначение привилегий на DDL операции.

Назначение привилегий на изменение метаданных.
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
GRANT CREATE <object-type>
TO {[USER] username | [ROLE] rolename}
[WITH GRANT OPTION];

GRANT ALTER ANY <object-type>
TO {[USER] username | [ROLE] rolename}
[WITH GRANT OPTION];

GRANT DROP ANY <object-type>
TO {[USER] username | [ROLE] rolename}
[WITH GRANT OPTION];



Отзыв привилегий на изменение метаданных.
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
REVOKE [GRANT OPTION FOR] CREATE <object-type>
FROM {[USER] username | [ROLE] rolename};

REVOKE [GRANT OPTION FOR] ALTER ANY <object-type>
FROM {[USER] username | [ROLE] rolename};

REVOKE [GRANT OPTION FOR] DROP ANY <object-type>
FROM {[USER] username | [ROLE] rolename};



Специальная форма для создания/изменения/удаления базы данных.
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
GRANT CREATE DATABASE
TO {[USER] username | [ROLE] rolename}
[WITH GRANT OPTION];

GRANT ALTER DATABASE
TO {[USER] username | [ROLE] rolename}
[WITH GRANT OPTION];

GRANT DROP DATABASE
TO {[USER] username | [ROLE] rolename}
[WITH GRANT OPTION];

REVOKE [GRANT OPTION FOR] CREATE DATABASE
FROM {[USER] username | [ROLE] rolename};

REVOKE [GRANT OPTION FOR] ALTER DATABASE
FROM {[USER] username | [ROLE] rolename};

REVOKE [GRANT OPTION FOR] DROP DATABASE
FROM {[USER] username | [ROLE] rolename};



Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
<object-type> ::= {
  CHARACTER SET |
  COLLATION |
  DOMAIN |
  EXCEPTION |
  FILTER |
  FUNCTION |
  GENERATOR |
  PACKAGE |
  PROCEDURE |
  ROLE |
  SEQUENCE |
  TABLE |
  VIEW
}
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2015, 17:18
    #38875018
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Ответ: можно.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.02.2015, 18:12
    #38880204
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Первый вариант сделал.
Осталось непонятным, как извлекать право на создание БД (CREATE DATABASE): в RDB$USER_PRIVILEGES его нет, понятное дело...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.02.2015, 18:39
    #38880214
Симонов Денис
Симонов Денис
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
IBExpert,

согласно документации права на CREATE DATABASE содержатся в табличке RDB$DB_CREATORS (это как я понял если используется EUA, когда пользователи в той же базе). А глобальные права в SEC$DB_CREATORS.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.02.2015, 18:48
    #38880219
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Понял, спасибо
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.02.2015, 20:31
    #38880248
Симонов Денис
Симонов Денис
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
есть небольшой косячок помимо прав на создание БД. Настроенные вот таким образом права при нажатии "сохранить в редактор скриптов" генерирует вот такой скрипт:

Код: sql
1.
2.
3.
4.
GRANT CREATE PROCEDURE TO ALEX;
GRANT ALTER ANY PROCEDURE TO ALEX;
GRANT CREATE PROCEDURE TO ALEX;       -- здесь должно быть FUNCTION
GRANT ALTER ANY PROCEDURE TO ALEX;  -- здесь должно быть FUNCTION



там вообще интересно. Тип объекта подставляется тот что выделен мышью (как активная строка).
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 05:50
    #38880352
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Симонов Денисесть небольшой косячок

Поправил.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 10:28
    #38880446
Симонов Денис
Симонов Денис
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
IBExpert,

что-то файл ibe_sfx.exe изрядно похудел. Причём именно новой версии exe файла там нету
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 10:55
    #38880481
wadman
wadman
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Симонов Денисчто-то файл ibe_sfx.exe изрядно похудел. Причём именно новой версии exe файла там нету
Ишь, какой требовательный.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 11:10
    #38880498
Симонов Денис
Симонов Денис
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
wadman,

она ещё вчера там была. А сейчас не то что новой версии, там вообще ibexpert.exe нету.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 11:25
    #38880521
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Глюкнуло что-то... Перезалил
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 11:39
    #38880531
Симонов Денис
Симонов Денис
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
IBExpert,

спасибо. Теперь почти всё работает. Только права на ALTER и DROP DATABASE не извлекаются. На CREATE извлекаются.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.02.2015, 18:54
    #38881078
IBExpert
IBExpert
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на изменение метаданных
Симонов ДенисТолько права на ALTER и DROP DATABASE не извлекаются. На CREATE извлекаются.

Поправил.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / IBExpert [игнор отключен] [закрыт для гостей] / Права на изменение метаданных / 13 сообщений из 13, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 455ms
Закрыть
start [/forum/topic.php?fid=42&tablet=1&tid=1599571]:
 0ms
get settings:
 11ms
get forum list:
 20ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 40ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 56ms
get tp. blocked users:
 2ms
others: 303ms
total:  455ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]