Discussion :

[Sabact]

Bonjour,
J'essaie de créer un procédure qui crée un utilisateur et donner le donner privilège nécèssaire pour les utilisateurs céés:
Se connecter en utilisateur de profil DBA et crée la
Procédure

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
CREATE OR REPLACE PROCEDURE cree_user(vUserCreate VARCHAR2) IS
vReq1 varchar2(200):='CREATE USER '||vUserCreate||' identified by '||vUserCreate;
BEGIN
 execute immediate vReq1;
 execute immediate('GRANT CONNECT,RESOURCE,DBA TO '||vUserCreate||' IDENTIFIED BY '||vUserCreate);
 execute immediate('ALTER USER '||vUserCreate||' IDENTIFIED BY '||vUserCreate) ;
Exception
 WHEN OTHERS THEN
 DBMS_OUTPUT.PUT_LINE('3'||SQLERRM);
END cree_user;

]

Je donne un grant pour faire l'éxecution,
création d'un public synonym

Losque j'execute le procédure on a l'error
par exemple
sql> execute cree_user('tim');
ORA-01031: privilèges insuffisants
Procédure PL/SQL terminée avec succès.

Question: quel est le privilège que je doit pour que je puisse lancer ce procédure autre que dba
Remarque si je crée tout simplement en lancant create user ... les utilisateur est bien créé
Merci pour votre aide.

[Scual]

Bonjour,

as-tu essayé de granter "execute" sur l'utilisateur pour ta procédure ?

++

[orafrance]

ça a déjà été expliqué à maintes reprises : les roles ne sont pas pris en compte en PL/SQL. Il faut que tu ajoutes les droits CREATE USER et ALTER USER au schéma dans lequel tu lances ta procédure.

[Sabact]

ça a déjà été expliqué à maintes reprises : les roles ne sont pas pris en compte en PL/SQL. Il faut que tu ajoutes les droits CREATE USER et ALTER USER au schéma dans lequel tu lances ta procédure.

-Merci cela marche bien sur l'alter user et create user après l'affectation de ce deux rôle,
mais, il y a petit problème sur "execute immediate('GRANT CONNECT,RESOURCE,DBA TO '||vUserCreate||' IDENTIFIED BY '||vUserCreate);" Question: comment créer un rôle pour qu'un utilisateur puisse donner un grant de granter pour le syntaxe ci-dessus.

Remarque:
Déjà faite ,
grant create user to SCHEMA;
grant alter user to SCHEMA;

[Scual]

Tu veux que l'utilisateur qui a reçu le grant puisse le donner à leur tour ?

Dans ce cas, il faut ajouter WITH ADMIN OPTION à la fin du grant.

++

[Sabact]

C'est résolu! Merci pour votre aide.

[Pinkwyzard]

Bonjour,

J'ai eu le même problème, j'ai donné les droits à mon schéma, seulement cela ne fonctionne toujours pas et me dit que je n'ai pas les privilèges administrateur.

Si qqn a l'ombre d'une lumière qu'il me fasse signe ^^.

Merci

Nyana.

[LandGreen]

-Merci cela marche bien sur l'alter user et create user après l'affectation de ce deux rôle,
mais, il y a petit problème sur "execute immediate('GRANT CONNECT,RESOURCE,DBA TO '||vUserCreate||' IDENTIFIED BY '||vUserCreate);" Question: comment créer un rôle pour qu'un utilisateur puisse donner un grant de granter pour le syntaxe ci-dessus.

Remarque:
Déjà faite ,
grant create user to SCHEMA;
grant alter user to SCHEMA;

j'ai exactement le même problème, comment je fais pour attribuer tous les privilèges a un user

merci d'avance