Discussion :

[farenheiit]

Bonjour,

je travaille sur une base 9i installée sur un serveur UNIX SOLARIS 10.

j'ai 2 user UNIX:
- 1 user "ora928" apprtenant au groupe DBA
- 1 user "DBO_DATA" appartenant au groupe DEV

Pour me connecter en SYS j'utilise toujours le user ora928.
Hier j'ai essayé de me connecter en sys avec le user DBO_DATA qui appartient au groupe DEV avec la commande:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sqlplus '/ as sysdba'

et à ma grande surprise ça a fonctionné.

comment est-ce possible?

sous le user ora928 quand je tape la commnde

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

id

j'obtiens:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

uid=928(ora928) gid=101(dba)

sous le user dbo_data j'obtiens:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

uid=1000(dbo_data) gid=1000(dev)

[Tracnac]

Hello,

que donne la commande

groups

Cordialement.

[LeoAnderson]

et plus détaillé

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

id -a

[farenheiit]

alors la commande groups donne:
pour ora928:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

dba oinstall

pour dbo_data:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

dev dba oinstall

la commande id -a donne:
pour ora928:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

uid=928(ora928) gid=101(dba) groups=101(dba),102(oinstall)

pour dbo_data:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

uid=1000(dbo_data) gid=1000(dev) groups=1000(dev),101(dba),102(oinstall)

[scheu]

en gros dbo_data appartient aussi au groupe dba alors non ?
donc rien d'anormal qu'il puisse se connecter sans mot de passe

[Tracnac]

Oui c'est bien ça !!! il fait bien parti du groupe DBA...

[farenheiit]

il n'appartient pas au groupe DEV??
je comprends pas

[LeoAnderson]

on peut appartenir à plusieurs groupes sous Unix !

[farenheiit]

ok merci beaucoup

[farenheiit]

Autre chose:
comment sont crées les groupes DBA et DEV sous Unix?
sont ils crées automatiquement lors de l'installation d'Oracle, ou bien sont-ils crées explicitement par l'administrateur UNIX?

[LeoAnderson]

pas l'admin unix; comme les comptes.