Discussion :

[merlubreizh]

Salut à tous !! Je voudrais savoir comment faire pour utiliser correctement la commande revoke sous oracle. En effet, quand je me connecte sous le compte "system", je tape la commande suivante :

revoke insert on agent from producteur;

Et là il m'affiche : ORA-01927: impossible REVOQUER privilèges non accordés.

Comment faire pour avoir les privilèges sur le revoke ?

[orafrance]

c'est écrit clairement pourtant... tu ne peux pas révoquer de droit qu'il n'a pas

[Jaouad]

Bonjour ,

SI tu vérifie dans la table DBA_TAB_PRIVS, tu verras que le privilége n'a pas été accordé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SELECT * FROM DBA_TAB_PRIVS

[merlubreizh]

Ok merci !! Au départ je pensais que tous les droits étaient accordés d'office ...

[merlubreizh]

Je rencontre un autre problème. Quand je me connecte sous "system", je fais bien un grant insert on agent to producteur, puis mon revoke insert on agent from producteur. Par contre quand je me connecte sous "producteur", je peux quand même faire mes insert. Même avec le commit ca marche pas.

[orafrance]

producteur ne serait pas le owner de la table par hasard ?

[merlubreizh]

Ben non, j'ai créé mes tables sous le compte "system". Quand j'ai créé mon utilisateur "producteur", j'ai mis quota unlimited on system pour recréer ma table, sinon il me mettait "pas de privilèges sur le tablespace system". C'est peut etre pour ça aussi ...

Autrement, quand je me connecte sous "Producteur", je tape comme chaine hote le nom "oracle" que j'ai spécifié lors de mon installation. Et la, quand je fais un "select * from tab;" je ne vois aucune table.

[j6m]

il faut réisntaller Windows

[Pomalaix]

il faut réisntaller Windows

En version chinoise, sans doute ?

[jlucch]

Quels sont les rôles que tu as accordé à Procduteur ???

Sous system/XXX@base :

select * from dba_role_privs where grantee='PRODUCTEUR';

[merlubreizh]

Justement là je viens de créer un rôle "production" que j'ai affecté à "producteur". Je viens de lui attribuer les droits de création des tables. Et quand je me connecte sous "producteur", et que je veux créer une table, il me met : "ORA-01950: pas de privilèges sur le tablespace 'SYSTEM'".

[orafrance]

il faut ajouter un quota

ou plutôt changer le tablespace de la table parce que SYSTEM c'est pas terrible

[merlubreizh]

Le truc, c'est que initialement, j'avais mis quota unlimited. Je voudrais que "producteur" puisse seulement consulter les données de la table. Ensuite, j'avais fait un grant insert on agent to producteur, puis un revoke insert on agent from producteur. Et après, quand je me connectais sous "producteur", je pouvais toujours faire mes insert. Ainsi donc ça viendrait du tablespace ?

[merlubreizh]

J'ai créé un tablespace cinema, puis j'ai fait un "alter user producteur default tablespace cinema", j'ai accordé les droits de connexion et de création de tables a "producteur", j'ai fait un commit et ça marche toujours pas ... Comment faire pour accorder a "producteur" le droit de créer des tables dans le tablespace "cinema" ??

[merlubreizh]

Et quand je me connecte sous "producteur", est-ce normal que je n'aie pas accès aux tables du tablespace "cinema" ??

[merlubreizh]

Je me suis remis en quota unlimited pour pouvoir créer mes tables, et insérer les données déjà présentes. Maintenant, je voudrais interdire a "producteur" d'insérer des nouvelles données, de modifier ou de supprimer des données existantes. Ce que je n'arrivais pas a faire a l'origine.

[merlubreizh]

Mais le fait de se mettre en quota unlimited a-t-il une incidence sur l'attribution de privilèges ??

[pifor]

Il ne faut pas confondre le privilège QUOTA sur un tablespace
et le fait de pouvoir créer ou lire des tables dans un schéma.

On donne des quotas sur un tablespace à un schéma/utilisateur avec
CREATE USER/ALTER USER. Pour créer une table dans un schéma,
il faut:

1. avoir des quotas dans le tablespace associé au schéma
2. que le compte du schéma ait le privilège CREATE TABLE (ou le role RESOURCE).

[merlubreizh]

Justement, j'ai fait un grant create table to producteur, et quand je me connecte sous "producteur" je n'arrivais pas a créer mes tables. Je me suis donc mis en quota unlimited.

[jlucch]

Un exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
create tablespace TBS_TEST datafile 'C:\TBS_TEST.DBF' 
size 10M autoextend on next 1M maxsize unlimited;
create user test identified by test;
GRANT CONNECT ,RESOURCE TO TEST;
ALTER USER  TEST DEFAULT TABLESPACE TBS_TEST temporary tablespace TEMP;
DEFAULT ROLE ALL;
conn system/XX@test2
select * from dba_role_privs where grantee='TEST';
GRANTEE  GRANTED_ROLE  ADM   DEF
------------------------------ -----
TEST       CONNECT          NO  YES
TEST       RESOURCE         NO  YES
select * from dba_sys_privs where grantee='TEST';
GRANTEE   PRIVILEGE                    ADM
---------------------------------------
TEST        UNLIMITED TABLESPACE  NO
 ==> NB : grant resource donne les grant unlimited TBS ...
SELECT * FROM DBA_TAB_PRIVS where grantee='TEST';
aucune ligne sélectionnée
 
create user test2 identified by test2;
GRANT CONNECT ,RESOURCE TO test2;
create tablespace TBS_TEST2 datafile 'C:\TBS_TEST2.DBF' 
size 10M autoextend on next 1M maxsize unlimited;
ALTER USER  TEST2 DEFAULT TABLESPACE TBS_TEST2  temporary tablespace TEMP;
DEFAULT ROLE ALL;
 
conn test2/test2@test2
create table tab (n number);
insert into tab values (1);
1 ligne créée.
commit;
grant select on tab to test;
conn system/XX@test2
select * FROM DBA_TAB_PRIVS where grantee='TEST';
GRANTEE   OWNER  TABLE_NAME GRANTOR PRIVILEGE   
--------------------------------------------------- 
TEST         TEST2   TAB            TEST2    SELECT      
 
conn test/test@test2
select count(*) from test2.tab;
==> 1
delete from  test2.tab;
ERREUR à la ligne 1 :
ORA-01031: privilèges insuffisants
 
conn test2/test2@test2
grant delete on tab to test;
conn test/test@test2
delete from  test2.tab;
1 ligne supprimée.
commit;
conn test2/test2@test2
revoke delete from tab to test;
SQL>  revoke delete on tab from test;
conn test/test@test2
delete from  test2.tab;
ERREUR à la ligne 1 :
ORA-01031: privilèges insuffisants

Editer par bouyao :