Discussion :

[menoran]

Bonjour,


J'ai configuré le paramètre 07_DICTIONARY_ACCESSIBILITY à false afin d'empêcher les utilisateurs d'accéder aux objets du dictionnaire de données.

Pourtant avec oracle 9i, malgré ce paramètre j'obtiens des résultats quand je lance cette requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from all_tables

Merci d'avance.

[menoran]

J'ai modifié mon fichier d'initialisation en ajoutant à la fin du fichier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

*.07_DICTIONARY_ACCESSIBILITY='FALSE'

Mais quand j'ai voulu démarrer ma base de données avec ce fichier d'initialisation, il m'a affiché une erreur comme quoi ce paramètre n'est pas connu :

unknow parameter name '07_DICTIONARY_ACCESSIBILITY'

Quelqu'un peut-il m'aider aussi sur ce sujet ?
Merci encore.

[tibal]

Bonsoir Menoran,

La valeur que vous avez voulu appliquer au paramètre O7_DICTIONARY_ACCESSIBILITY est celle par défaut. Que souhaitez-vous faire exactement ?

[Pomalaix]

Bonjour

Quelle que soit la valeur de ce paramètre, tout utilisateur a accès aux vues USER_xxx et ALL_xxx.
Ce n'est que les vues DBA_xxx qui seront concernées par ce paramètre.

Par ailleurs, ce n'est pas 07 (zéro sept) mais O7 (O comme Oracle).

[tibal]

Merci Pomalaix pour cet éclairage.

Y a t'il un intérêt à modifier ce paramètre, je n'ai rencontrer aucun environnement modifié.

[menoran]

merci pour la reponse, mais je veux un exemple si c'est possible pour essayer ce paramètre si ça marche . merci d'avance

[macben]

O7_DICTIONARY_ACCESSIBILITY

Le paramètre O7_DICTIONARY_ACCESSIBILITY contrôle les restrictions des privilèges SYSTEME. Si ce paramètre est TRUE, les objets dans le schéma de SYS sont accessibles. (C’est le comportement par défaut de Oracle 7). Si ce paramètre est FALSE, les privilèges SYSTEME qui permettent l’accès aux objets dans d’autres schémas ne permettent pas l’accès aux objets du catalogue (qui appartiennent à SYS).

Par conséquent, si O7_DICTIONARY_ACCESSIBILITY=FALSE, alors le privilège SELECT ANY TABLE permettra l’accès aux tables et vues dans tous les schémas SAUF SYS. EXECUTE ANY PROCEDURE permettra l’exécution de toute procédure ou fonction à l’exception de celles de SYS.
Dans le cas ou les utilisateurs doivent pouvoir accéder au schéma SYS, ils auront besoin de l’octroi des privilèges objet spécifiques. Un set de privilèges nécessaires dans ce cas est fédéré dans les rôles SELECT_CATALOG_ROLE, EXECUTE_CATALOG_ROLE et DELETE_CATALOG_ROLE

http://www.tafora.fr/div/glossaire.doc.html

La meilleure façon de savoir si ton paramètre est correctement placé, est d'essayer d'accéder aux objets du schéma SYS.