Discussion :

[genio]

Bonjour,
Mon problème est le suivant : quand j'execute une procédure (base 9i sur Unix AIX), j'ai les messages d'erreurs suivants...

Error: ORA-29289: directory access denied :
ORA-06512: at "SYS.UTL_FILE", line 18
ORA-06512: at "SYS.UTL_FILE", line 424
ORA-06512: at "MAPROC", line 220
ORA-29289: directory access denied ORA-06512: at line 1, Batch 1 Line 1 Col 1

1°) Est-ce un 'acces denied' sur l'arborescence unix déterminée dans l'UTL_FILE_DIR ?

2°) Comment s'effectue le lien ente l'acces au schéma de la base (sanctionné par un mot de passe) et l'accès à la machine UNIX ?

Merci pour vos réponses

[plaineR]

- Si tu travailles avec des directories (conseillé) :
Il faut que ton directory soit autorisé en lecture ou/et en écriture à ton user.

- Si tu travailles avec le paramètre utl_file_dir :
Il faut que le user unix ayant démarré la base ait les droits nécessaires en lecture ou/et en écriture.

[LeoAnderson]

Un des gros avantage des directory est que l'on gère le niveau de permission par utilisateur et au niveau des acces eux-mêmes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT [READ/WRITE] ON DIRECTORY ... TO ... ;

Ensuite, les fichiers lus/écrits sur le disque UNIX le sont via le compte Unix propriétaire de l'installation Oracle (et qui peut/doit être différent du compte utilisé pour faire tourner la base).

Vous serez donc sûrement amené à créer un groupe avec le compte oracle + le compte "applicatif", créer un dossier ah'hoc avec ou sans de setgid bit au niveau des permissions...

[genio]

Merci à vous mais j'ai encore une question à poser ...
Léo, quand vous dites :

Vous serez donc sûrement amené à créer un groupe avec le compte oracle + le compte "applicatif", créer un dossier ah'hoc avec ou sans de setgid bit au niveau des permissions...

J'ai pas tout compris... qu'est-ce qu'un setgid bit ?

[LeoAnderson]

c'est une option du chmod qui permet de dire que tout fichier créé dans ce répertoire appartiendra (au niveau du groupe) au groupe propriétaire du fichier et non au groupe primaire de l'utilisateur qui y écrit.
(mais il s'agit là d'une problématique Linux/Unix et non plus Oracle !)

[genio]

Merci pour votre réponse... à bientôt !