Discussion :

[CostaCasket]

Bonjour,

Dans le cadre de mon travail on me demande de créer un trigger est de le mettre en place sur une base de données Oracle 11GR2. Ce trigger aura pour but de bloquer la création de dblink sur cette base pour tous utilisateurs, ormis SYS et SYSDBA.
N'étant pas très bon sur le sujet pourriez-vous m'apporter une aide sur le fonctionnement des triggers et comment rédiger ce script.

Vous en remerciant par avance.

Cdlt,
--
CC

[Baldrick]

Bonjour,

Passer par un trigger ? Le mieux à faire serait plutôt de passer par la gestion des privilèges qui est faite pour ça. Identifiez les utilisateurs et les rôles qui ont le privilège CREATE DATABASE LINK, et faites pour chacun d'eux un REVOKE CREATE DATABASE LINK FROM <nom de l'utilisateur ou du rôle>; (et aussi un REVOKE CREATE PUBLIC DATABASE LINK, les dblink publics sont gérés par un privilèges distinct)

Après, il est techniquement possible de faire un trigger BEFORE DDL ON database, tester si le type d'objet concerné (récupéré avec ORA_DICT_OBJ_TYPE) est un database link, si l'ordre (récupéré avec ORA_SYSEVENT) est un CREATE, et retourner une erreur si ces conditions sont remplies. Mais faire un trigger maison là où Oracle fournit un système de gestion des privilèges à la fois beaucoup plus efficace et moins complexe n'est vraiment pas recommandé.

[CostaCasket]

Bonjour,

Merci beaucoup pour cette réponse rapide et clairvoyante, effectivement les privilèges sont fait pour ca, mais la boite pour laquelle je travaille est assez spéciale mais il est aussi de mon devoir de dba de leur fournir des préconisations. Je vais faire le test sur un environnement bac à sable voir si je comprends la mécanique et si je sais faire tout en leur proposant la solution des privilèges.
Merci encore pour votre aide.

Cdlt,