Discussion :

[Z3phur]

Bonjour,

je suis sous oracle 10gR2.

Je voulais savoir si cela était possible de donner les droits de killer des sessions à un schéma autre que sys ou system?

Je vous explique ma problèmatique, dans ma société nous assurons des astreintes et parfois il est nécessaire de killer des sessions. Hors à l'heure actuelle toutes les personnes faisant l'astreinte ont le mot de passe system et par souci de sécurité je vais le changer et j'ai crée un schéma astreinte qui peut voir la vue v$session mais je n'arrive pas à lui donner le droit de killer.

Merci pour celui ou ceux qui peuvent m'aider.

[Pomalaix]

Bonjour

Pour exécuter ALTER SYSTEM KILL SESSION, il faut détenir le privilège ALTER SYSTEM, qui donne accès à toutes les possibilités du ALTER SYSTEM, et pas seulement KILL SESSION. Cette solution basique ne convient donc pas.

L'astuce pour être plus sélectif, c'est de créer, dans un schéma titulaire de ALTER SYSTEM, une procédure de votre cru, qui exécutera en EXECUTE IMMEDIATE ce KILL SESSION.
Vous donnez le droit d'exécution sur cette procédure à tous ceux qui en ont besoin, et l'affaire est jouée.

Vous pouvez vous inspirer de ce lien : http://www.orafaq.com/maillist/oracl...09/26/2892.htm
Attention, cet exemple permet à l'utilisateur de tuer uniquement une session ouverte sous son propre nom (USERNAME=USER), il faut modifier le code pour qu'il accepte SID et SERIAL# en paramètres.

[Z3phur]

Merci Pomalaix,

j'étais parti sur cette idée et travaillais sur cette procédure en mettant différents paramètres tel que :

logon_time, last_call_et, username, machine.