ORA-01031 Insuffisent privilège [Résolu]

[elharet]

Bonjour tout le monde;
Je voudrais créer une vue dans un schema admin_user, en selectionnant des tables de schema hr avec un utilisateur admin_user sachant que ce dernier a les role dba,connect,ressource.
pour créer l'utilisateur:

Code :

1
2
3
 
CREATE user admin_user IDENTIFIED BY toto
GRANT dba,connect,ressource TO admin_user

j'execute la requete suivante:

Code :

1
2
3
4
5
 
connect admin_user/toto
CREATE VIEW v_1 AS
SELECT * FROM hr.t1, hr.t2
WHERE t1.id=t2.id

il me donne l'erreur suivante ORA-01031 Insuffisent privilège
merci d'avance

[orafrance]

manque le grant sur t1 et t2

[elharet]

merci orafrance pour ta réponse.
Mais j'ai le privilège DBA donc je peux sélectionner n'importe quelle table.
je peux faire:

Code :

1
2
3
 
SELECT * FROM hr.t1, hr.t2
WHERE t1.id=t2.id

sans aucun problème. Mais pour créer la vue :

Code :

1
2
3
CREATE VIEW v_1 AS
SELECT * FROM hr.t1, hr.t2
WHERE t1.id=t2.id

il me donne insuffisent privilèges
Je n'arrive pas a comprendre

[Pomalaix]

Envoyé par elharet

Mais j'ai le privilège DBA donc je peux sélectionner n'importe quelle table.

Plus exactement, DBA n'est pas un privilège, mais un rôle.
Ceci a une conséquence importante, qui est documentée dans les prérequis du CREATE VIEW.
http://download.oracle.com/docs/cd/B...htm#sthref8261

The owner of the schema containing the view must have the privileges necessary to either select, insert, update, or delete rows from all the tables or views on which the view is based. The owner must be granted these privileges directly, rather than through a role.

Le point important, c'est que le droit d'accès aux tables doit être acquis à travers un privilège, et non un rôle.
Si, au lieu de donner le rôle DBA (qui contient en particulier le privilège SELECT ANY TABLE) à votre utilisateur, vous lui donnez directement le privilège SELECT ANY TABLE, il pourra créer sa vue.

[elharet]

Merci, c'est exactement ce dont j'ai besoin J'ai fait:

Code :

GRANT SELECT ANY TABLE TO admin_user

puis la vue s'est créer sans aucun problème. Merci pour l'info
Mais ce que je n'arrive pas a comprendre c'est que je peux faire le SELECT mais pour créer la vue il me faut le privilège SELECT ANY TABLE.