droits sur un schema

[melmouj]

Bonjour,

J'ai un schema IDVIO avec un user v_2007 qui a tous les droits (lecture ecriture suppression), je veux créer un deuxième qui doit voir tous les objets de v_2007 avec des droits en lecture seulement.

Merci d'avance

[louping]

GRANT SELECT sur toutes les tables du premier schéma pour le deuxième

[othman_k86]

Envoyé par melmouj

Bonjour,

J'ai un schema IDVIO avec un user v_2007 qui a tous les droits (lecture ecriture suppression), je veux créer un deuxième qui doit voir tous les objets de v_2007 avec des droits en lecture seulement.

Merci d'avance

creer un user:CREATE USER login IDENTIFIED BY password;
GRANT CONNECT TO login;//pour que le nouveau user puisse se connecter à la BDD et creer des objets, mais pour executer cette instruction tu doit etre un DBA

pour accorder le privilege SELECT à un autre utilisateur, tu doit specifie sur quelle table car SELECT est un privilege obejet
voila la syntaxe en generale pour accorder un privilege object à lautre:
GRANT object_priv [(columns)]
ON objects
TO {user|role|public}

[melmouj]

Code :

1
2
3
4
5
6
7
8
9
 
creer un user:CREATE USER login IDENTIFIED BY password;
GRANT CONNECT TO login;//pour que le nouveau user puisse se connecter à la BDD et creer des objets, mais pour executer cette instruction tu doit etre un DBA
 
pour accorder le privilege SELECT à un autre utilisateur, tu doit specifie sur quelle TABLE car SELECT est un privilege obejet
voila la syntaxe en generale pour accorder un privilege object à lautre:
GRANT object_priv [(COLUMNS)]
ON objects
TO {user|role|public}

non c'est pas ça; j'ai plus de 1000 tables je vais pas passer pour chacune des tables la fct Grant.
surement il y a un autre moyen ?

Merci d'avance

[7gyY9w1ZY6ySRgPeaefZ]

Envoyé par melmouj

non c'est pas ça; j'ai plus de 1000 tables je vais pas passer pour chacune des tables la fct Grant.

Roooo...
Tu fais du mauvais esprit.
La solution : SQL Dynamique avec la vue USER_TABLES, ça marche très bien !

[7gyY9w1ZY6ySRgPeaefZ]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
DECLARE
  CURSOR C_TABLE IS
    SELECT TABLE_NAME
    FROM ALL_TABLES
    WHERE OWNER = 'TOTO';
 
BEGIN
 
  FOR RC_TABLE IN C_TABLE LOOP
    req := 'grant select on ' || rc_table || ' to USER';
    execute immediate (req);
  END LOOP;
end;
/

J'ai pas testé mais ça doit être proche de ça...

[melmouj]

je veux créer deux user INN001 et INN001_bis pour un même schema IDVO
le user INN001 a tout les droits
le user INN001_bis n'a que les droits en lecture sur les objets crée par INN001
il peut pas ni créer des tables ni supprimé des tables du INN001
il faut qu'il accède simultanément à tous les objets du user INN001.
j'ai pas envie de passer la requette 'grant select on' pour chaque table créer.

je crois que c'est plus clair mnt.

[hieraklion]

Bonjour,
Jerome_Mtl a raison. Tu dois donner les grant (ds ton cas select) à ton user pour chacune des tables du user source.

Il n'y a pas moyen de donner les droits select à tous les objets en une seule commande à ma connaissance. Soit tu fais toutes les commandes grant à la min ou soit par le script précédant qui doit marcher.

Cdlt

Hieraklion