задача на самом деле на собственный интерес,

давно спрашивали, я не нашла как сделать,
а сейчас появилась свободная минутка, захотелось разобраться

andrey_anonymousOzornitca1) селект из трех таблиц, две из которых находятся в схеме с владельцем IBS (user и state) и одна IBS_OTCH в схеме с владельцем AUD, в которую селект обращается со схемы IBS через синоним OBJECT_STATE_HISTORY (отсюда было сообщение про owner IBS, тк овнер синонима IBS)

2) доступ нужен только на select , на все строки

3) в селекте обращаются не к самой таблице. которая в схеме с другим владельцем, а через синоним

на все вопросы ответила ?
я правда пока не разбираюсь в доступе oracle, буду благодарна за терпение и понимание :)

Ок, продолжаем формулировать задачу.
Имеем три таблицы:
IBS.USER
IBS.STATE
AUD.IBS_OSH

Требуется ограничить доступ к этим таблицам - разрешить только select ко всем строкам.

Кому следует разрешить доступ?

- Конкретному пользователю oracle?
- Конкретному приложению , работающему от имени пользователя Oracle (какого? IBS?)
- Кому-то еще?

Когда будете отвечать на эти вопросы, подумайте - как данные попадают в эти таблицы и как повлияет на работу системы запрет их модификации.

1) требуется ограничить доступ только к таблице AUD.IBS_OSH на селект
2) конкретному пользователю oracle (для примера взяла пользователя своего- IT)

3) по последнему абзацу - конкретному пользователю запрет только на селект, пользователь не является тем, кто в принципе может что-то записывать в базу, он просмотровый

andrey_anonymousOzornitcaтребуется ограничить доступ только к таблице AUD.IBS_OSH на селект
2) конкретному пользователю oracle (для примера взяла пользователя своего- IT)

ОК. Это уже конкретный вопрос.

Для начала посмотрим кто что может делать с таблицей aud.ibs_osh:



GRANTEE OWNER TABLE_NAME GRANTOR PRIVILEGE GRANTABLE HIERARCHY
1 IBS_USER AUD IBS_OSH IBS SELECT NO NO
2 IBS_ADMIN AUD IBS_OSH IBS SELECT NO NO
3 IBS_UADMIN AUD IBS_OSH IBS SELECT NO NO
4 IBS AUD IBS_OSH AUD SELECT YES NO

как тут красиво отформатировать , понятно в таком виде ?

andrey_anonymous,
это результат запроса в вашем сообщении

andrey_anonymousOzornitca GRANTEE OWNER TABLE_NAME GRANTOR PRIVILEGE GRANTABLE HIERARCHY
1 IBS_USER AUD IBS_OSH IBS SELECT NO NO
2 IBS_ADMIN AUD IBS_OSH IBS SELECT NO NO
3 IBS_UADMIN AUD IBS_OSH IBS SELECT NO NO
4 IBS AUD IBS_OSH AUD SELECT YES NO




GRANTEE PRIVILEGE ADMIN_OPTION
1 IT SELECT ANY TABLE NO

Fogel,

ваш запрос не получилось выполнить, табличка dba_roles_privs - неправильное имя видно

есть role_TAB_PRIVS, но там нет granted_role

andrey_anonymous,
а выше вроде коллега написал , что в поле привилег видно, что права только на селект ?

Foge

а нужно. чтобы не было прав и на селект

а роль распространена на всех, не только на IT

FogelOzornitcaFogel,

ваш запрос не получилось выполнить, табличка dba_roles_privs - неправильное имя видно

есть role_TAB_PRIVS, но там нет granted_role

правильное



role_TAB_PRIVS - тоже полезное представление, посмотрите ваши роли там: увидите весь спектр привилегий для каждой роли, а не только для одной таблицы

все равно пишет, что таблица не существует

делаю под sys

Fogel,


sys.dba_role_privs, не roles, а role :)

Fogel,

там вышло много много пользователей, в том числе и IT, и всем назначена роль IBS_USER

можно ли теперь как-то отобрать только у пользователя IT доступ на селект на таблицу IBS_OSH? если он включен в роль IBS_USER (которая содержить привилегию на селект), в которой куча пользователей кроме него

-2-Ozornitcaникто не работает под IBS, каждый пользователь работает под своим пользоватлеем в системеотошло бы ты от "системы", пока ничего не сломало.

еще раз (заметьте, довольно вежливо) отойти от темы, если вы не можете соблюдать элементарно правила уважительности

не беспокойтесь, есть более опытные коллеги, которые лишних доступов мне не дадут, все эксперименты на тесте.

и ничто не дает вам права обращаться к незнакомому вам человеку в среднем роде. Я -то всему научусь и со всем разберусь, а вот научитесь ли вы адекватно себя вести - это вопрос.. который меня, впрочем, волнует мало
есть сообщения по теме- буду невероятно признательна,
есть только непонятные наезды и неуважительное отношение- у меня для вас всегда открыта дверь.. ВЫХОДИТЕ

хорошего настроения