Discussion :

[black_code]

bonjour à tous,

voila je cherche à savoir comment faire pour qu'à la création d'un utilisateur
ne lui donner le droit que sur un tablespace bien precis et pas sur tous les autres.

il ya la methode avec les quotas à zero sur les tablespaces non souhaités
mais il faut le faire pour chaque tablespace... ce n'est pas ce que je veux
c'est plutot spécifié la ou il la le droit "puis nada pour les autres tablespaces"

merci pour votre aide

[LeoAnderson]

par défaut, un utilisateur n'a aucun quota (sauf s'il a le rôle UNLIMITED_TABLESPACE, évidemment !)
Il suffit donc de ne lui donner que les quotas sur le tbs voulu...

[Pomalaix]

par défaut, un utilisateur n'a aucun quota (sauf s'il a le rôle UNLIMITED_TABLESPACE, évidemment !)

A propos de cette parenthèse, il est bon de rappeler que tout utilisateur muni du rôle RESOURCE hérite au passage du privilège UNLIMITED TABLESPACE sur tous les tablespaces.
(Cette anomalie remonte, semble-t-il, à Oracle 6)

Et comme il y a une tradition encore bien implantée qui consiste à attribuer RESOURCE lors de la création d'un compte Oracle, nombre d'utilisateurs disposent, de fait, de UNLIMITED TABLESPACE, à l'insu de leur plein gré et de celui de leur DBA.

N'utilisez pas le rôle RESOURCE !!

[LeoAnderson]

Forte heureusement, ils ont corrigé cette énorme bourde en 10g ! :-)

il suffit de consulter dba_role_privs et dba_sys_privs pour s'en assurer !

[Pomalaix]

Forte heureusement, ils ont corrigé cette énorme bourde en 10g ! :-)

il suffit de consulter dba_role_privs et dba_sys_privs pour s'en assurer !

Exact, ces vues permettent de vérifier que rien n'a changé en 10g !!!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
SQL> create user POM identified by POM;
Utilisateur crÚÚ.
 
SQL> grant resource to POM;
Autorisation de privilÞges (GRANT) acceptÚe.
 
SQL> select privilege from dba_sys_privs where grantee='POM';
PRIVILEGE
----------------------------------------
UNLIMITED TABLESPACE
 
SQL> select privilege from dba_sys_privs where grantee='RESOURCE';
PRIVILEGE
----------------------------------------
CREATE TRIGGER
CREATE SEQUENCE
CREATE TYPE
CREATE PROCEDURE
CREATE CLUSTER
CREATE OPERATOR
CREATE INDEXTYPE
CREATE TABLE

On voit donc que le rôle RESOURCE ne contient pas UNLIMITED TABLESPACE dans sa définition, cependant, systématiquement, son attribution s'accompagne du privilège UNLIMITED TABLESPACE pour l'utilisateur concerné.

C'est une incohérence historique qui est maintenue par compatibilité.
Sans doute la mode du cadeau bonux à l'époque d'Oracle 6...

[LeoAnderson]

Grand merci à toi de m'avoir enlever de fausses certitudes !

[black_code]

merci pour votre aide, je vais voir caimmediatement

merci encore LeoAnderson et Pomalaix