Droit sur truncates ?

wormseric · 19/12/2006, 16h47

Bonjour,

Je voulais savoir comment autoriser un utilisateur sur oracle, de pouvoir faire un truncate sur une table. Apparement à ce que j'ai compris l'autorisation des droits sur truncate est different de ce qui se fait sur delete.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
GRANT DELETE, INDEX, INSERT, REFERENCES, SELECT, UPDATE ON CP2 TO USER;

Auriez vous un script qui permet d'autoriser de faire un truncate sur la table CP?

Je vous remercie d'avance !

pifor · 19/12/2006, 16h52

Il n'y a pas vraiment de script: il faut soit être propriétaire de la table soit avoir le droit DROP ANY TABLE qui par défaut est un droit DBA.

voir:
http://www.developpez.net/forums/sho...TE+grant+table

et:
http://download-uk.oracle.com/docs/c...7a.htm#2067573

wormseric · 19/12/2006, 17h36

Est ce que le Grant Drop equivaut à autorisuer l'utilisateur à trunquer une table?

pifor · 19/12/2006, 17h49

GRANT DROP ANY TABLE: oui mais pour toutes les tables de la base

Ce n'est pas recommendé.

Le privilège DROP TABLE n'existe pas dans Oracle.

nuke_y · 19/12/2006, 18h04

Citation:

Envoyé par pifor

Le privilège DROP TABLE n'existe pas dans Oracle.

y a des fois je me demande... des fois...

Enfin d'un certain point de vue, donner un droit sur un objet qui va être droppé fera disparaître le droit peut-être, ce qui expliquerait cela... Ou alors Oracle considère que la personne qui a suffisemment de droits pour dropper UNE table doit être suffisemment de confiance pour pouvoir les dropper toutes...

bizarre en tous cas.

remi4444 · 21/12/2006, 17h15

C'est un droit général d'action sur la structure, le seul groupement à ce niveau est le schéma. Je vois pas trop l'interret à l'intérieur d'un shcéma de pouvoir supprimer certaines tables et pas d'autres... autant faire un autre schéma sur lequel on aura tous les droits...
D'autre part, la commande truncate est d'une extrème brutalité, c'est quasiement l'équivalent d'un drop...

nuke_y · 21/12/2006, 17h19

oui effectivement, si on peut limiter à des schémas ça s'explique bien. Enfin encore que... moi il y a plein de tables tampon sur lesquelles je veux pouvoir faire des truncate mais d'autres où je m'interdirais bien de le faire pour éviter les erreurs. Mais tu as raison, mettre les tables à truncate dans un schéma particulier et les autres dans un autre est la meilleure solution pour ne pas se tromper.

19/12/2006, 17h49	#4
pifor Expert Confirmé Inscription : février 2006 Messages : 3 433 Détails du profil Informations forums : Inscription : février 2006 Messages : 3 433 Points : 3 462 Points : 3 462	GRANT DROP ANY TABLE: oui mais pour toutes les tables de la base Ce n'est pas recommendé. Le privilège DROP TABLE n'existe pas dans Oracle. __________________ P. Forstmann AskTom Forums OTN doc 8, 9, 10 et 11
	00

21/12/2006, 17h19	#7
nuke_y Membre Expert Inscription : mai 2004 Messages : 1 812 Détails du profil Informations forums : Inscription : mai 2004 Messages : 1 812 Points : 1 609 Points : 1 609	oui effectivement, si on peut limiter à des schémas ça s'explique bien. Enfin encore que... moi il y a plein de tables tampon sur lesquelles je veux pouvoir faire des truncate mais d'autres où je m'interdirais bien de le faire pour éviter les erreurs. Mais tu as raison, mettre les tables à truncate dans un schéma particulier et les autres dans un autre est la meilleure solution pour ne pas se tromper. __________________ Il vaut mieux monopoliser son intelligence sur des bêtises que sa bêtise sur des choses intelligentes. Mon combat pour les droits des consommateurs face aux abus des grandes marques.
	00

19/12/2006, 16h52	#2
pifor Expert Confirmé Inscription : février 2006 Messages : 3 433 Détails du profil Informations forums : Inscription : février 2006 Messages : 3 433 Points : 3 462 Points : 3 462	Il n'y a pas vraiment de script: il faut soit être propriétaire de la table soit avoir le droit DROP ANY TABLE qui par défaut est un droit DBA. voir: http://www.developpez.net/forums/sho...TE+grant+table et: http://download-uk.oracle.com/docs/c...7a.htm#2067573 __________________ P. Forstmann AskTom Forums OTN doc 8, 9, 10 et 11
	00

19/12/2006, 17h36	#3
wormseric Nouveau Membre du Club Inscription : avril 2006 Messages : 145 Détails du profil Informations forums : Inscription : avril 2006 Messages : 145 Points : 29 Points : 29	Est ce que le Grant Drop equivaut à autorisuer l'utilisateur à trunquer une table?
	00

21/12/2006, 17h15	#6
remi4444 Membre Expert Inscription : avril 2006 Messages : 1 024 Détails du profil Informations forums : Inscription : avril 2006 Messages : 1 024 Points : 1 175 Points : 1 175	C'est un droit général d'action sur la structure, le seul groupement à ce niveau est le schéma. Je vois pas trop l'interret à l'intérieur d'un shcéma de pouvoir supprimer certaines tables et pas d'autres... autant faire un autre schéma sur lequel on aura tous les droits... D'autre part, la commande truncate est d'une extrème brutalité, c'est quasiement l'équivalent d'un drop...
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email