Discussion :

[sygale]

Bonjour, j'ai créé un snapshot avec le user 'TOTO', tout ce passe bien le refresh de cette vue aussi.

Cependant, il possible de faire de refresh avec le user 'TATA', pourtant j'ai donné le droit d'exécution de SYS.DBMS_SNAPSHOT à 'TATA'.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
SQL> execute dbms_mview.refresh ('unisys.v_a2_decision_agvo');
BEGIN dbms_mview.refresh ('unisys.v_a2_decision_agvo'); END;
 
*
ERREUR à la ligne 1 :
ORA-01031: privilèges insuffisants
ORA-06512: à "SYS.DBMS_SNAPSHOT", ligne 794
ORA-06512: à "SYS.DBMS_SNAPSHOT", ligne 851
ORA-06512: à "SYS.DBMS_SNAPSHOT", ligne 832
ORA-06512: à ligne 1

Question : Savez vous les autres droits à donner à 'TATA' ???

[lalystar]

Je pense que TATA doit aussi avoir les droits sur les tables/vues sous-jacentes de ta requête de ton snapshots.


Laly.

[sygale]

effectivement, j'ai vérifier et oui TATA a les droits.

Aucune problème lorsque TATA exécute la même rq que le snapshot !!

[SheikYerbouti]

... pourtant j'ai donné le droit d'exécution de SYS.DBMS_SNAPSHOT à 'TATA'.

[code]SQL> execute dbms_mview.refresh ('unisys.v_a2_decision_agvo');

[sygale]

Toujours personne pour m'aider ??

[lalystar]

Trouvé sur metalink : tu dois donner le droit à TATA de rafraichir des snapshots :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grant alter any materialized view to TATA

en tant que SYS.


Laly.

[LeoAnderson]

Est-ce que TATA a les droits de faire les selects directement sur les objets ou via un rôle ?
Si TATA a le rôle TRUC qui permet de faire des selects sur BIDULE, il faudrait envisager de donner directement le GRANT SELECT ON BIDULE TO TATA

Me demandez pas pourquoi, mais pour moi, ça a marché (j'avais exactement le même problème pour la création d'une vue)....

[sygale]

Trouvé sur metalink : tu dois donner le droit à TATA de rafraichir des snapshots :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grant alter any materialized view to TATA

en tant que SYS.


Laly.

Le pb existe aussi avec le owner du snapshot !!! 'TOTO' ???? :

[lalystar]

C'est pas très clair, tu peux poster le code et l'erreur induite ?

Il ne devrait pas y avoir de pb pour l'owner du snapshot :

Refresher Is Owner
If the refresher of a materialized view also owns the materialized view, this user must have SELECT object privilege on the master and the master's materialized view log or SELECT ANY TABLE system privilege. If the master site or master materialized view site is remote, then the SELECT object privilege must be granted to the user at the master site or master materialized view site to which the user at the materialized view site connects through a database link. This privilege can be granted either explicitly or through a role.

If the owner of materialized view at the materialized view site has a private database link to the master site or master materialized view site, then the database link connects to the owner of the master at the master site or master materialized view site. Otherwise, the normal rules for connections through database links apply.

Cf. http://download-west.oracle.com/docs...view.htm#47340


Laly.

[sygale]

OK, donc je suis l'utilisateur TOTO sur la BASE DBTOTO
j'exécute le script suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
drop materialized view unisys.v_r373_ffac;
 
create materialized view unisys.v_r373_ffac as
(  select *
     from r373
)
/
show err
 
drop public synonym v_r373_ffac;
 
create public synonym v_r373_ffac for unisys.v_r373_ffac;
 
grant select on unisys.v_r373_ffac to public;
 
spool off

J'arrive tres bien à rafraichir tout est ok , et kk jours plustard :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
SQL> exec dbms_mview.refresh('v_r373_ffac');
BEGIN dbms_mview.refresh('v_r373_ffac'); END;
 
*
ERREUR à la ligne 1 :
ORA-00942: Table ou vue inexistante
ORA-06512: à "SYS.DBMS_SNAPSHOT", ligne 794
ORA-06512: à "SYS.DBMS_SNAPSHOT", ligne 851
ORA-06512: à "SYS.DBMS_SNAPSHOT", ligne 832
ORA-06512: à ligne 1

pourtant le user TOTO a le droit sur ALTER ANY SNAPSHOT

[lalystar]

Juste une idée : ca serait pas à cause du synonyme ? Qu'est-ce-qu'il se passe si tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

dbms_mview.refresh('unisys.v_r373_ffac')

Est-ce-que l'erreur est systématique ?

Laly.

[sygale]

toujours pareil !!
Cependant j'ai trouvé.
en fait les droits que l'on donne à TOTO sur les tables utilsé dans les snapshot sont faux.
Nous avions mis les droit via synonyme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
GRANT SELECT ON mysynonyme TO PUBLIC;

ou lieu de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
GRANT SELECT ON myschema.matable TO PUBLIC;

De ce fait, j'utilise maintenant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
dbms_mview.refresh('unisys.v_r373_ffac');

Et tout est ok, donc deux incohérences !!!

1°) mettre les droits sur les tables et non sur les synonymes
2°) faire le refresh avec l'object lui-même et non le synonyme

Merci pour tout et à tous