Accès à un tablespace donné

**awalter1** · 15/02/2012, 18h10

Bonjour,
Auparavant, mon application gérait un projet par database. Chaque user unix avait un user oracle associé.
Il est décidé de mettre plusieurs projets par database, chaque projet restant indépendant des autres. Je pense à utiliser le concept de tablespace avec 1 projet=1 tablespace.
Un utilisateur unix doit pouvoir accèder à chaque projet (tablespace), pas en même temps cependant. Comment faire le lien entre un user et un tablespace ?
Je vois que lors de la création d'un user, on peut associer un tablespace. Faut t'il alors considérer que chaque user unix aura plusieurs users oracle en fonction du tablespace à atteindre ? Y a t'il d'autre moyens ?
Merci de votre éclairage

**Pomalaix** · 15/02/2012, 22h23

Dédier un tablespace (ou un jeu de tablespaces) à chaque application, c'est une bonne chose, car ainsi vous aurez la possibilité de faire des opérations de maintenance qui toucheront uniquement l'application ciblée : mise OFFLINE, READ ONLY, sauvegarde, etc.

Par contre, la notion de tablespace n'intervient pas pour ce qui concerne les privilèges. On donne par exemple le droit SELECT à SCOTT sur la table COMPTA.HISTO_TVA, peu importe le tablespace dans lequel cette table se trouve.

Donc le fait de mutualiser votre base entre plusieurs applications ne change rien à votre gestion : il faut donner aux utilisateurs juste les droits dont ils ont besoin, et rien de plus.

Dans une base mutualisée, pour garantir l'étanchéité entre les différentes applications, il faut en particulier contrôler les points suivants
* aucun privilège sur des objets applicatifs ne devrait être donné à PUBLIC
* personne ne devrait avoir de privilèges de type ANY (par exemple SELECT ANY TABLE), car sinon ces personnes pourront accéder à tous les objets de la base, toutes applications confondues
* pas d'usage des liens de base de données publics
* pas d'usage des synonymes publics

**awalter1** · 15/02/2012, 22h35

Pourtant, il est possible de préciser un tablespace lors de la création d'une table, ceci ne restreint t'il pas l'accès à la table ?
merci

**awalter1** · 15/02/2012, 22h56

Si j'ai compris ce que j'ai lu par ailleurs :
pour le projet1 :
je crée le user PROJET1,
je créé mes tables du projet1 sous le user PROJET1,
puis je donne les droits aux autres users sur ces tables.
Je fais de même pour les autres projets, et j'aurais une séparation claires entre mes projets.
Je garde la notion de tablespace pour faciliter les opérations de maintenance.
Merci