Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
29.11.2002, 07:39
|
|||
---|---|---|---|
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
Есть программа, которая работает через СКЛ с Ораклом 9. В ней создаются пользователи и им грантится SELECT ANY DICTIONARY , чтобы при логине имелась возможность селектов по некоторым таблицам и вьюшкам схемы СИС. Теперь программу надо портировать под Оракл 8i. Там нет SELECT ANY DICTIONARY. Подскажите плиз, какими привелегиями нужно програнтить юзера через СКЛ, создаваемого пользователем с ролью DBA, чтобы этот юзер при логине мог делать выборки из некоторых таблиц и вьюшек схемы СИС? Заранее спасибо. ... |
|||
:
Нравится:
Не нравится:
|
|||
|
29.11.2002, 07:45
|
|||
---|---|---|---|
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
в 8i если есть SELECT ANY TABLE, то БОЛЬШЕ НИЧЕГО НЕ НАДО. ... |
|||
:
Нравится:
Не нравится:
|
|||
|
29.11.2002, 07:46
|
|||
---|---|---|---|
|
|||
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
А почему бы не дать гранты SELECT'а на объекты SYS'а этому юзеру напрямую, или роль можно создать и ей эти гранты дать, а юзеру эту роль добавить. ... |
|||
:
Нравится:
Не нравится:
|
|||
|
29.11.2002, 08:09
|
|||
---|---|---|---|
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
Дело в том, что в 8i если есть SELECT ANY TABLE, то БОЛЬШЕ НИЧЕГО НЕ НАДО. SELECT ANY TABLE это слишком жирно и очень сильно нарушит секьюрити. Поэтому не подходит. А почему бы не дать гранты SELECT'а на объекты SYS'а этому юзеру напрямую, или роль можно создать и ей эти гранты дать, а юзеру эту роль добавить. Админ создающий юзеров, это не СИС и не СИСТЕМ, ведь только владелец схемы может дать дакие права или создать роль. Этот админ это просто DBA. И его в свою очередь тоже может создать какой-нибудь DBA, не обязательно скажем SYSTEM. Т.е. здесь хотелось бы обойтись без использования SYS, SYSTEM ... |
|||
:
Нравится:
Не нравится:
|
|||
|
29.11.2002, 08:14
|
|||
---|---|---|---|
|
|||
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
Ты напиши какие права есть у твоего "просто DBA", для того чтобы он мог давать гранты другим пользователям на SYS'овские объекты у него эти гранты должны быть с опцией админ. А для того чтобы создать роль необязательно быть владельцем схемы. ... |
|||
:
Нравится:
Не нравится:
|
|||
|
29.11.2002, 08:16
|
|||
---|---|---|---|
|
|||
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
с опцией админ . Пардон, понятно что с опцией "admin" :) ... |
|||
:
Нравится:
Не нравится:
|
|||
|
29.11.2002, 09:11
|
|||
---|---|---|---|
Господа подскажите про SELECT ANY DICTIONARY |
|||
#18+
А роль SELECT_CATALOG_ROLE - не подходит? Эта роль есть и в 8i и 8.0.X. И всегда использовалась для предоставления доступа к словарю данных. А абстрактно для "некоторых таблиц и вьюшек схемы СИС?" - такого не было и не будет. Пока конкрентно не дашь грант на нужные обьекты. ... |
|||
:
Нравится:
Не нравится:
|
|||
|
|
start [/forum/topic.php?fid=52&mobile=1&tid=1992605]: |
0ms |
get settings: |
8ms |
get forum list: |
11ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
46ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
41ms |
get tp. blocked users: |
1ms |
others: | 298ms |
total: | 425ms |
0 / 0 |