Discussion :

[zoheir_hm]

bonjour,
je veux administer une bdd oracle en mode texte , pour ajouter un nouveau compte utilisateur j'effectue la requette
create user nom identified by mot_de_passe , et ça marche tres bien mais le probleme j'ai pas trouvé comment donné le privilege et l'espace system (shema)

j'attent vos reponse

[laurentschneider]

GRANT DBA TO youradminname;

[LeoAnderson]

GRANT DBA TO youradminname;

certes, mais n'est-ce pas un peu généreux et contraire aux principes de bases des grants qui consistent à ne donner que le strict minimum ?

La solution consiste donc à attribuer les privilèges nécessaires.

Quels sont donc les besoins de votre utilisateur ?

[laurentschneider]

GRANT DBA TO youradminname;

certes, mais n'est-ce pas un peu généreux et contraire aux principes de bases des grants qui consistent à ne donner que le strict minimum ?

La solution consiste donc à attribuer les privilèges nécessaires.

Quels sont donc les besoins de votre utilisateur ?

oui bien sûr, mais zoheir disait

je veux administer une bdd oracle en mode texte

ce qui m'a fait penser qu'il s'agissait du droit administrateur.

Je suis content que tu fasses la remarque, car DBA, CONNECT et RESOURCE ne sont pas des privilèges mais des rôles et oracle recommende de ne pas utiliser ces rôles mais de définir ces propres rôles d'une manière économique.

:-)


PS: je n'ai aussi pas bien compris la question

[zoheir_hm]

GRANT DBA TO youradminname;

certes, mais n'est-ce pas un peu généreux et contraire aux principes de bases des grants qui consistent à ne donner que le strict minimum ?

La solution consiste donc à attribuer les privilèges nécessaires.

Quels sont donc les besoins de votre utilisateur ?

oui bien sûr, mais zoheir disait

je veux administer une bdd oracle en mode texte

ce qui m'a fait penser qu'il s'agissait du droit administrateur.

Je suis content que tu fasses la remarque, car DBA, CONNECT et RESOURCE ne sont pas des privilèges mais des rôles et oracle recommende de ne pas utiliser ces rôles mais de définir ces propres rôles d'une manière économique.

:-)


PS: je n'ai aussi pas bien compris la question

mais quel est la difference entre un role et un privilege ???

[LeoAnderson]

un rôle est un "lot" de plusieurs rôles/privilèges.

On en revient donc à la question initiale :

Quels sont donc les besoins de votre utilisateur ?

[zoheir_hm]

un rôle est un "lot" de plusieurs rôles/privilèges.

On en revient donc à la question initiale :

Quels sont donc les besoins de votre utilisateur ?

les besoins de l'utilisateur sont la creation des tables et la selection,
j'ai trouvé un code :
GRANT select any table, insert any table
to toto;
et maintenant est ce que je peu limité la selection sur les tables par exemple cacher un champ
ou une autre chose donner le droit de faire la selection sur une table et l'interdir sur une autre table
merci