Discussion :

[ktbis]

bonjour,
nouveau parmi vous, je vous remercie d'avance de votre aide

j'ai besoin de créer un utilisateur avec droits réduis au seul ordre de selection (select *...)dans les bibliotheque d'un serveur iseries et je sait pas comment m'y prendre

merci d'avance

[asmduty]

Bonjour,

avez-vous essayé le GRANT ?

Les iSeries c'est un peu particulier, je ne sais pas si l'utilisation de query via l'OS tient compte des GRANT ...

[punkoff]

bonjour,


Par ici : http://publib.boulder.ibm.com/infoce...Fgrtobjaut.htm

[ktbis]

Bonjour,

avez-vous essayé le GRANT ?

Les iSeries c'est un peu particulier, je ne sais pas si l'utilisation de query via l'OS tient compte des GRANT ...

le grant comme le revoke sont possibles; le probleme est que le revoke traite les packages et les tables seulement et comme je dispose de dizaines de tables / librairie (30), je m'imagine pas

[ktbis]

bonjour,


Par ici : http://publib.boulder.ibm.com/infoce...Fgrtobjaut.htm

merci punkoff
je crois que la commande GRTOBJAUT c'est pour donner des droits systeme et qui vont au dela de la commandes sql select que je veux attribuer à mon utilisateur

[punkoff]

Bah dans iSeries les tables SQL sont des objets de toute manière.

donc au final faire un "grant select on table ma_table to mon_user" va revenir au même que d'utiliser la commande grtobjaut.

Plus d'explication ici : http://publib.boulder.ibm.com/infoce...bafzmstgnt.htm

le grant comme le revoke sont possibles; le probleme est que le revoke traite les packages et les tables seulement et comme je dispose de dizaines de tables / librairie (30), je m'imagine pas

Faites un script ...

[ktbis]

est ce qu'un "grant select on table ma_table to mon_user" donnerait que le select à l'utilisateur ou elle l'ajoute à ses privilèges?

Faites un script ...

genre procédure stocké? est ce que le grant est autorisé dans les procédures?

voilà mes question, je demande à google au meme temps

[ktbis]

reponse à ma 1ere question
le "grant select on table ma_table to mon_user" ne fait qu'ajouter à l'utilisateur le privilege du select, il va falloir donc passer par un revoke avant

procédure stocké?

[punkoff]

j'passerai par un CL perso vu que vous allez travailler sur des objets de lib.

Apres on peut se demandez pourquoi vous devez faire un revoke en 1er.

Vos tables sont utilisable / modifiable par tout le monde ?

[ktbis]

j'passerai par un CL perso vu que vous allez travailler sur des objets de lib.

c'est que je suis pas à l'aise dans le dev CL, je preferera la solution procedure sql ou sqlrpgle

Apres on peut se demandez pourquoi vous devez faire un revoke en 1er.

pour revoker les droit update, delete drop...

Vos tables sont utilisable / modifiable par tout le monde ?

ce qui est sure c'est que presque tout les users accedent par emulateur et tombent dans leur environnement. accès exclusivement en intranet.

la demande qu'on m'a fait c'est de realiser un site en php de reporting et geration dynamique de requetes et je dispose d'un user qui a les droits de update insert... or dans ce projet on a pas besoin de plus qu'un select et des create view et create table et vu le caractere ouvert du web je prefere limiter les privileges de cet utilisateur pour ne pas avoir de surprise (surtout sql injection )
voilà

[punkoff]

plus simple que de revoke, droppez l'utilisateur au moins vous êtes sur de ne rien oublié.

En passant par les vues / tables catalogue systeme vous devriez pouvoir faire un pgm en sqlrpgle assez facillement. (de mémoire sysibm.systables, sysview, etc)

[ktbis]

plus simple que de revoke, droppez l'utilisateur au moins vous êtes sur de ne rien oublié.

si je drop l'utilisateur, lequel utiliser pour l'acces wweb, il en faut bien un user

En passant par les vues / tables catalogue systeme vous devriez pouvoir faire un pgm en sqlrpgle assez facillement. (de mémoire sysibm.systables, sysview, etc)

exacte pas de problème à ce niveau (pour l'instant), mais mon souci et avant tout au niveau sécurité, mon utilisateur ne peut avoir plus de priviléges qu'il n'en faut

[punkoff]

euh je disait de le dropper afin de supprimer tous ses droits actuel

Quand vous créé un utilisateur, logiqueemtn il n'a aucun droit sur les objets qui ne lui appartiennent pas (enfin si vous ne le mettez pas admin direct..)

[ktbis]

euh je disait de le dropper afin de supprimer tous ses droits actuel

Quand vous créé un utilisateur, logiqueemtn il n'a aucun droit sur les objets qui ne lui appartiennent pas (enfin si vous ne le mettez pas admin direct..)

ça sera parfait, comme ça plus de revoke et rien que des grant.
tu n'as cette commande par hazard, j'en serai reconnaissant

je parle de la commande creation utilisateur sans aucundroits admin

[ktbis]

c'est bon, je viens de créer l'utilisateur avec le navigateur iseries et attribué le select avec un simple grant sur une table.

ça fait l'affaire comme ça, quoique je cherchait une commande pour attribuer le droit sur une bibliothèque sans passer par un script

merci punkoff