ReSQL.ru
     
powered by simpleCommunicator - 2.0.30     © 2024 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Map
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Informix [игнор отключен] [закрыт для гостей] / Как изменить права для конкретного пользователя если grant dba to public???
20 сообщений из 20, страница 1 из 1
Как изменить права для конкретного пользователя если grant dba to public???
    #36382946
Matiush
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Matiush
Гость
Как изменить права для конкретного пользователя, если необходимо чтобы DBA был у всех пользователей (дело в выполняемых задачах, которые могут создавать временные, не темповые таблицы, и после завершения работы их удалять).
В БД настроено так, что все пользователи имеют права DBA. Я попробовал сделать следующим образом - REVOKE dba FROM user. Получилось, что я лишил конкретного пользователя привилегии DBA, оставив ему возможность лишь операций выборки, обновления, изменения таблицы. Удалять таблицу я ему запретил, что и требовалось.
Вопрос - этот способ заслуживает жизни, или от него лучше отказаться?
...
Рейтинг: 0 / 0
23.12.2009, 17:57
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36382960
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Журавлев Денис
Участник
шо опять? %(
http://www.sql.ru/forum/actualthread.aspx?tid=708738#7875643
...
Рейтинг: 0 / 0
23.12.2009, 18:04
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36382972
Matiush
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Matiush
Гость
Теперь поточнее сформулирую вопрос - как для определенной таблицы запретить ее удаление при grant dba to public ?
...
Рейтинг: 0 / 0
23.12.2009, 18:10
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36382989
Matiush
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Matiush
Гость
Журавлев Денисшо опять? %(
http://www.sql.ru/forum/actualthread.aspx?tid=708738#7875643
Дело в том, что dba to public необходим, потому что приложениями, запущенные пользователем, могут создаваться таблицы. Поэтому мне необходимо сделать так, чтобы определенные таблицы не мог удалить никто, кроме informix-a
...
Рейтинг: 0 / 0
23.12.2009, 18:16
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36382993
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Журавлев Денис
Участник
MatiushДело в том, что dba to public необходим, потому что приложениями, запущенные пользователем, могут создаваться таблицы. Поэтому мне необходимо сделать так, чтобы определенные таблицы не мог удалить никто, кроме informix-aприложение можно менять? вы автор?
...
Рейтинг: 0 / 0
23.12.2009, 18:18
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36383001
Matiush
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Matiush
Гость
Приложение не изменю, не автор. Столкнулся с такой проблемой, что не понятно кто удаляет таблицы без моего разрешения.
...
Рейтинг: 0 / 0
23.12.2009, 18:21
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36383007
Matiush
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Matiush
Гость
Кстати, пользуюсь вашим ПО sql editor 9.21, за что отдельное спасибо
...
Рейтинг: 0 / 0
23.12.2009, 18:22
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36383116
vasilis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vasilis
Участник
MatiushСтолкнулся с такой проблемой, что не понятно кто удаляет таблицы без моего разрешения.
Включите аудит и разберитесь с ним
...
Рейтинг: 0 / 0
23.12.2009, 19:09
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36383120
vasilis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vasilis
Участник
MatiushКстати, пользуюсь вашим ПО sql editor 9.21, за что отдельное спасибо
А вы ничего не путаете ?
У Дениса прекрасный тулз eSQLEditor версии 5.18 beta и находится он тут
...
Рейтинг: 0 / 0
23.12.2009, 19:13
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36383698
Matiush
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Matiush
Гость
vasilisMatiushКстати, пользуюсь вашим ПО sql editor 9.21, за что отдельное спасибо
А вы ничего не путаете ?
У Дениса прекрасный тулз eSQLEditor версии 5.18 beta и находится он тут
Виноват, не на то окошко посмотрел. Да, eSQLEditor 5.18 beta. А без аудита нельзя? Там такие дамы своенравные, что никак.
...
Рейтинг: 0 / 0
24.12.2009, 09:19
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #36383905
Фотография Тан
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Тан
Участник
MatiushЖуравлев Денисшо опять? %(
http://www.sql.ru/forum/actualthread.aspx?tid=708738#7875643
Дело в том, что dba to public необходим, потому что приложениями, запущенные пользователем, могут создаваться таблицы. Поэтому мне необходимо сделать так, чтобы определенные таблицы не мог удалить никто, кроме informix-a
вообще для создания и удаления таблиц не надо быть dba, достаточно привилегии resource.
тогда пользователь сможет создавать таблицы и удалять только свои
...
Рейтинг: 0 / 0
24.12.2009, 10:54
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
Как изменить права для конкретного пользователя если grant dba to public???
    #37211586
adminimini
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
adminimini
Гость
Друзья,

Помогите преодолеть ступор. Насколько я понимаю, GRANT CONNECT автоматически дает доступ на селект,апдейт, делит на все таблицы БД. А без него ругается на No connect permission. А можно ли юзеру дать доступ на коннект но при этом не давать права на селект определенных таблиц?
...
Рейтинг: 0 / 0
12.04.2011, 12:15
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37211624
Ikir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ikir
Участник
adminiminiДрузья,

А можно ли юзеру дать доступ на коннект но при этом не давать права на селект определенных таблиц?

Не давайте права на эти таблицы через PUBLIC!
...
Рейтинг: 0 / 0
12.04.2011, 12:27
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37211852
GVF112GVF
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GVF112GVF
Гость
IkiradminiminiДрузья,

А можно ли юзеру дать доступ на коннект но при этом не давать права на селект определенных таблиц?

Не давайте права на эти таблицы через PUBLIC!

Какие проблемы ?!
Вы можете отобрать все привилегии явно, далее - раздать их явно так, как считаете нужным.

С уважением,
Вадим.
...
Рейтинг: 0 / 0
12.04.2011, 13:58
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37211894
Ikir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ikir
Участник
GVF112GVFВы можете отобрать все привилегии явно.


У кого отобрать?
...
Рейтинг: 0 / 0
12.04.2011, 14:13
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37212275
GVF112GVF
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GVF112GVF
Гость
IkirGVF112GVFВы можете отобрать все привилегии явно.


У кого отобрать?

Администратор DBA (базы данных), явно отбирает права у группы PUBLIC и явно определяет права
для всех реляционных объектов базы (на уровне пользовательских ролей или группы пользователей и т.д.).

Create user roles to control which users can perform operations on which database objects

С уважением,
Вадим.
...
Рейтинг: 0 / 0
12.04.2011, 16:08
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37212352
Ikir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ikir
Участник
GVF112GVF явно отбирает права у группы PUBLIC


Не вижу проблемы!
...
Рейтинг: 0 / 0
12.04.2011, 16:36
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37212846
АнатоЛой
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
АнатоЛой
Участник
IkirGVF112GVF явно отбирает права у группы PUBLIC


Не вижу проблемы!
lkir, спокойнее, пожалуйста.
В чём у Вас вопрос?
...
Рейтинг: 0 / 0
12.04.2011, 19:47
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37213470
Ikir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ikir
Участник
АнатоЛойВ чём у Вас вопрос?

У меня вопроса нет. Я отвечал на вопрос adminimini.
...
Рейтинг: 0 / 0
13.04.2011, 09:47
| Ответить | Цитировать | Написать  
Как изменить права для конкретного пользователя если grant dba to public???
    #37214476
Фотография Andron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Andron
Участник
adminiminiДрузья,

Помогите преодолеть ступор. Насколько я понимаю, GRANT CONNECT автоматически дает доступ на селект,апдейт, делит на все таблицы БД. А без него ругается на No connect permission. А можно ли юзеру дать доступ на коннект но при этом не давать права на селект определенных таблиц?

Вы неправильно понимаете, grant connect не выдает права на таблицы. Читайте про права по умолчанию и переменную NODEFDAC :


When the NODEFDAC environment variable is set to yes, it prevents default table privileges (Select, Insert, Update, and Delete) from being granted to PUBLIC when a new table is created during the current session in a database that is not ANSI-compliant.


Т.е. если по русски, то установи для Информикса переменную окружения NODEFDAC=yes перед стартом, и права на создаваемые объекты не будут выдаваться для public. Проверить текущее значение можно посмотрев вывод onstat -g env, либо создав тестовую таблицу и посмотреть какие у на нее будут права в systabauth.
...
Рейтинг: 0 / 0
13.04.2011, 15:38
| Ответить | Цитировать | Написать  
20 сообщений из 20, страница 1 из 1
Форумы / Informix [игнор отключен] [закрыт для гостей] / Как изменить права для конкретного пользователя если grant dba to public???
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru, Чат Кролика       Пашэ: Рисунки, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=44&msg=36382946&tid=1607378]:
 0ms
get settings:
 25ms
get forum list:
 12ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 41ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 378ms
get tp. blocked users:
 1ms
others: 300ms
total:  777ms
созд. / загр.: 777ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]