Discussion :

[strompakha]

Bonjour,

J'ai un programme qui fait un execute immediate 'Create table X as select * from table Y@DBLINK'.
L'exécution du programme ne pose aucun problème à partir de la ligne de commande mais quand je lance la procedure à partir d'un job (DBMS_JOB.SUBMIT ) alors j'ai le message d'erreur suivant: ORA-01031: privilèges insuffisants et la table n'est pas créée.

Quelqu'un a une idée du droit manquant?

Merci.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
DECLARE
    jobno number;
    begin 
    DBMS_JOB.SUBMIT (jobno,' CHM_MOB.PACK_CHM_MOB.EXPORT_DONNEES_MOBILES; commit;',sysdate, ''); 
   commit ;
   end ;
 /

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
.....
execute immediate 'create table chm_mob.soldes as select * from chm.soldes@dbl_b';
....

[vanagreg]

Bonjour,

Quelle est la version de la BDD?
Il faut savoir que l'utilisation de DBMS_JOB est déprécié depuis plus de 10 ans. Le seul cas où il est légitime de l'utiliser plutôt que DBMS_SCHEDULER est quand il est appelé dans le cadre d'un trigger qui donc dépend de l'issue de la transaction (car DBMS_JOB est transactionnel contrairement à DBMS_SCHEDULER).
Pour ton problème il faudrait avoir la ligne de code exact ou l'erreur se produit. Déjà, est-ce que l'appel de la procédure en dehors du job fonctionne?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

exec CHM_MOB.PACK_CHM_MOB.EXPORT_DONNEES_MOBILES;

D'ailleurs, à quoi correspondent CHM_MOB et PACK_CHM_MOB?

[strompakha]

Bonjour Vanagreg,
Je suis en 11g.
L'appel de la proc en dehors du job fonctionne.
La commande qui ne passe pas et génère l'erreur est: execute immediate 'Create table chm_mob.soldes as select * from chm.soldes@dbl_b';
CHM_MOB est le schémas. PACK_CHM_MOB est le package ou est définie la procédure EXPORT_DONNEES_MOBILES

[strompakha]

Re,

J'ai remplacé DBMS_JOB par DBMS_SCHEDULER mais j'ai toujours le même probème.
L'instruction execute_immediate 'Create table Schema1.X as select * from Schema2.Y@dblink' genere l'erreur ORA-01031: Privilèges insuffisants

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
BEGIN
   DBMS_SCHEDULER.create_job (
      job_name        =>  'EXPORT_MOBILES',
      job_type        => 'STORED_PROCEDURE',
      job_action      => 'PACK_CHM_MOB.EXPORT_DONNEES_MOBILES',
      start_date      => sysdate,
      repeat_interval => 'FREQ=MINUTELY; INTERVAL=2',
      enabled         => TRUE);
END;

[vanagreg]

As-tu bien le privilège CREATE TABLE avec un quota?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from user_sys_privs;

[strompakha]

Voici le résultat de la requette: select * from user_sys_privs;

USERNAME: CHM_MOB
PRIVILEGE: UNLIMITED TABLESPACE
ADMIN_OPTION: NO



Il manque quelque chose?
Merci de ton aide.

[vanagreg]

Oui, CREATE TABLE. Avec un utilisateur admin:

grant create table to chm_mob;

[strompakha]

Merci bcp vanagreg. a marche maintenant.

Je ne comprends pas un truc: pourquoi je n'ai aucun probleme quand je lance ma commande dans PL/SQL (sans faire le grant) ?

[Ikebukuro]

Est-ce que tu avais reçu le droit "CREATE TABLE" via un rôle n, genre DBA, plutôt que en direct?
Sous Oracle, quand tu fais certaines opérations en PL./SQL, les droits associés aux rôles ne sont pas pris en compte (si je me souviens bien) : ce qui explique pourquoi un CREATE TABLE dircet va passer MAIS pas si tu le mets dans un bloc PL/SQL. Comme DBMS_JOBS ou DBMS_SCHEDULER sont des packages PL/SQL, le pb doit venir de là.

Idem lorsque tu veux accéder, via des vues, à des objets d'autres schémas : un SELECT direct est OK (si tu as les droits via un rôle) mais ça plantera via un bloc PL/SQL anonyme (le rôle n'est pas lu) : seule solution, donner les droits en direct au user.

[vanagreg]

pourquoi je n'ai aucun probleme quand je lance ma commande dans PL/SQL (sans faire le grant) ?

Tu veux dire quand tu lances ta commande dans un bloc pl/sql anonyme? Dans ce cas ça fonctionnera, mais si tu appelles ta procédure elle-même ça ne fonctionnera pas sans le grant.
Tu as certainement un rôle qui te donne le droit de créer des tables, mais au sein des procédures pl/sql les rôles sont désactivés.

Si tu lances ta commande en désactivant les rôles tu verras que ça ne fonctionnera pas:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
begin
  execute immediate 'set role none';
  execute immediate 'create table chm_mob.soldes as select * from chm.soldes@dbl_b';
end;
/

[strompakha]

Je viens de vérifier et ce que tu dis est vrai.
Je te remercie de ton aide précieuse.