|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
Есть программа, которая работает через СКЛ с Ораклом 9. В ней создаются пользователи и им грантится SELECT ANY DICTIONARY , чтобы при логине имелась возможность селектов по некоторым таблицам и вьюшкам схемы СИС. Теперь программу надо портировать под Оракл 8i. Там нет SELECT ANY DICTIONARY. Подскажите плиз, какими привелегиями нужно програнтить юзера через СКЛ, создаваемого пользователем с ролью DBA, чтобы этот юзер при логине мог делать выборки из некоторых таблиц и вьюшек схемы СИС? Заранее спасибо. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 07:39 |
|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
в 8i если есть SELECT ANY TABLE, то БОЛЬШЕ НИЧЕГО НЕ НАДО. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 07:45 |
|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
А почему бы не дать гранты SELECT'а на объекты SYS'а этому юзеру напрямую, или роль можно создать и ей эти гранты дать, а юзеру эту роль добавить. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 07:46 |
|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
Дело в том, что в 8i если есть SELECT ANY TABLE, то БОЛЬШЕ НИЧЕГО НЕ НАДО. SELECT ANY TABLE это слишком жирно и очень сильно нарушит секьюрити. Поэтому не подходит. А почему бы не дать гранты SELECT'а на объекты SYS'а этому юзеру напрямую, или роль можно создать и ей эти гранты дать, а юзеру эту роль добавить. Админ создающий юзеров, это не СИС и не СИСТЕМ, ведь только владелец схемы может дать дакие права или создать роль. Этот админ это просто DBA. И его в свою очередь тоже может создать какой-нибудь DBA, не обязательно скажем SYSTEM. Т.е. здесь хотелось бы обойтись без использования SYS, SYSTEM ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 08:09 |
|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
Ты напиши какие права есть у твоего "просто DBA", для того чтобы он мог давать гранты другим пользователям на SYS'овские объекты у него эти гранты должны быть с опцией админ. А для того чтобы создать роль необязательно быть владельцем схемы. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 08:14 |
|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
с опцией админ . Пардон, понятно что с опцией "admin" :) ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 08:16 |
|
Господа подскажите про SELECT ANY DICTIONARY
|
|||
---|---|---|---|
#18+
А роль SELECT_CATALOG_ROLE - не подходит? Эта роль есть и в 8i и 8.0.X. И всегда использовалась для предоставления доступа к словарю данных. А абстрактно для "некоторых таблиц и вьюшек схемы СИС?" - такого не было и не будет. Пока конкрентно не дашь грант на нужные обьекты. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.11.2002, 09:11 |
|
|
start [/forum/topic.php?fid=52&fpage=2829&tid=1992605]: |
0ms |
get settings: |
6ms |
get forum list: |
11ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
57ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
43ms |
get tp. blocked users: |
1ms |
others: | 12ms |
total: | 146ms |
0 / 0 |