Discussion :

[elharet]

Bonjour tout le monde;
J'ai un prblème, je suis responsable BD chez une société, je travaille avec 2 autres DBA, je suis leur chef; je voudrais établir une procedure dans le travail:
1- Je suis le seul a avoir le mot de passe SYSDBA.
2- Les deux autres DBAS ont 2 comptes avec le privilège DBA.
Le problème est le suivant: Comment je peux leur attribuer le privilège DBA; sans qu'ils ne peuvent changer le mot de passe SYS ni le mot de passe de l'un l'autre.
merci d'avance.

[pifor]

Merci de préciser:

• la version Oracle utilisée
• le système d'exploitation utilisé
• l'accès SYSDBA est-il nécessaire uniquement en local (sur la même machine qui héberge l'instance) ou est-il nécessaire à distance avec SQL*Plus ?

Par défaut, même avec le bon mot de passe de SYS, vous ne pouvez pas vous connecter avec le privilège SYSDBA à moins que le système d'exploitation identifie l'utilisateur comme appartenant au groupe OSDBA: et dans ce cas, vous n'avez pas besoin du mot de passe de SYS (n'importe quel mot de passe sera valable). Dans tous les cas, l'identification par le système d'exploitation a priorité sur le fichier de mot de passe.

[laurentschneider]

Bonjour tout le monde;
J'ai un prblème, je suis responsable BD chez une société, je travaille avec 2 autres DBA, je suis leur chef; je voudrais établir une procedure dans le travail:
1- Je suis le seul a avoir le mot de passe SYSDBA.
2- Les deux autres DBAS ont 2 comptes avec le privilège DBA.
Le problème est le suivant: Comment je peux leur attribuer le privilège DBA; sans qu'ils ne peuvent changer le mot de passe SYS ni le mot de passe de l'un l'autre.
merci d'avance.

Je dirais qu'il faut créer un role PETITDBA et donner les privileges nécessaires, style ALTER SYSTEM, CREATE USER, CREATE TABLESPACE, DROP USER, DROP TABLESPACE, CREATE ROLE, DROP ROLE, etc... mais pas ALTER USER ni ALTER ROLE.

[edit]quoi que sur le principe, le plus simple est d'interdire aux dba de changer le mot de passe et de leur faire confiance, ça aussi c'est ton rôle de chef, non [/edit]

[elharet]

merci pour vos réponses.
1-Pour répondre a pifor la version est 9i, l'OS est UNIX, l'accés SYSDBA est nécéssaire à distance.
2-Pour répondre à laurentschneider: Merci pour les infos c'est vraiment très utile, c'est ce que je vais utiliser; et concernant la confiance que je doit faire aux dbas, tu as raison mais je travaille dans un organisme où tout est tracé, on doit savoir toutes les taches effectuées par une personne; cela est relatif à la gestion et n'ont pas au manque de confiance.