Discussion :

[loupin]

Bonjour,

je cherche en vain une vue me permettant de lister les droits de lecture/ecriture des utilisateurs sur les directory d'Oracle.

Je sais accorder ces droits mais je ne trouve pas la vue permettant de voir quels droits dispose un utilisateur sur un dossier.

Si vous savez .

Merci d'avance

Cordialement

Oracle 10G R1

[Pomalaix]

C'est dans DBA_TAB_PRIVS qu'on retrouve les privilèges objets de toute sorte. Cette vue est un véritable fourre-tout, et la colonne TABLE_NAME peut désigner aussi bien des séquences que des tables ou des répertoires.

[Pomalaix]

Et si on veut faire les choses de manière moderne, on peut aussi utiliser le paquetage DBMS_METADATA.

On utilise la fonction GET_DEPENDENT_DDL, avec 3 paramètres, pour savoir qui a quels droits sur le répertoire DATA_PUMP_DIR.

• nature du code DDL à extraire : ici OBJECT_GRANT, c'est à dire les privilèges objets (et non DIRECTORY, qui ne fonctionnerait pas dans ce contexte)
• nom de l'objet : DATA_PUMP_DIR
• propriétaire de l'objet : ici SYS

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
SQL> set long 10000
SQL> select dbms_metadata.get_dependent_ddl('OBJECT_GRANT', 'DATA_PUMP_DIR', 'SYS') from dual;
 
DBMS_METADATA.GET_DEPENDENT_DDL('OBJECT_GRANT','DATA_PUMP_DIR','SYS')
--------------------------------------------------------------------------------
 
  GRANT READ ON DIRECTORY "DATA_PUMP_DIR" TO "EXP_FULL_DATABASE"
 
  GRANT WRITE ON DIRECTORY "DATA_PUMP_DIR" TO "EXP_FULL_DATABASE"
 
  GRANT READ ON DIRECTORY "DATA_PUMP_DIR" TO "IMP_FULL_DATABASE"
 
  GRANT WRITE ON DIRECTORY "DATA_PUMP_DIR" TO "IMP_FULL_DATABASE"

[loupin]

Merci beaucoup pour ces informations.

Je note les 2 techniques, ca peut être utile pour d'autres circonstances.

Je connaissais dba_tab_privs, mais je ne suis pas aller chercher plus loin que le "table_name" que je pensais reservé aux tables.

C'est résolu.

@+