Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / Права на select / 4 сообщений из 4, страница 1 из 1
06.06.2011, 16:33
    #37297160
Andron
Andron
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на select
Пользователь может делать select из таблицы в базе. Но я не могу найти откуда у него взялись эти права ... Даже public не имеет прав на эту таблицу. Сам пользователь не является админом этой базы, у него в базе нет DBADM и SECADM и он не владелец таблицы. Как еще в базе можно проверить права?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.06.2011, 16:43
    #37297190
Andron
Andron
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на select
Хм, нашел, у пользователя была привелегия dataaccess ...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.06.2011, 14:39
    #37298861
Andron
Andron
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на select
Интересная кстати привелегия, зачем она вообще нужна, для удобства выдачи прав на все объекты в базе? Т.е. я знаю что тот кто ее имеет может делать выборки и обновления вообще из всех объектов, но ведь она перекрывает обычные гранты на отдельные права? Т.е. я имел ввиду что права на все объекты можно выдать и обычным grant select, insert, update, delete on ... to ... только пришлось бы это писать отдельно для каждого объекта. Так все таки удобство или что то еще?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
08.06.2011, 14:54
    #37300663
Mark Barinstein
Mark Barinstein
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Права на select
Andron,

Для удобства.
Там кроме DML ещё другие права:
Data access administration authority (DATAACCESS)

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
For all tables, views, materialized query tables, and nicknames it gives these authorities and privileges:
 - LOAD authority on the database 
- SELECT privilege (including system catalog tables and views)
- INSERT privilege
- UPDATE privilege
- DELETE privilege
In addition, DATAACCESS authority provides the following privileges:
 - EXECUTE on all packages
- EXECUTE on all routines (except audit routines)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / Права на select / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]