Discussion :

[Kholle]

Bonjour,

Je bosse sur un serveur sur lequel plusieurs de mes collègues ont accès et je souhaiterais masquer les identifiants utilisés pour l'export dump.
Ainsi, mon fichier bat se présente comme tel :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

exp system/motdepasse@mabase FULL=Y file=d:\mabase.dmp log=d:\log_du_%date%.log

Comment puis-je masquer le mot de passe de system ?

merci,

[Invité]

une façon de faire est d'utiliser un user spécifique pour l'export qui n'a que les droits d'export.
Du coup, ça limite l'impact.
C'est sur qu'avoir le mdp de system qui se balade n'est pas des plus sécuritaires.

[Kholle]

Merci,

Chez nous (collectivité locale), toutes le bases sont gérées comme ça ... même celle de la paye !
A notre décharge, personne n'est DBA ici.

Il s'agit du role "export full database"?

[Pomalaix]

Comment puis-je masquer le mot de passe de system ?

Vous pouvez aussi ne pas avoir du tout de mot de passe, grâce à l'authentification OS : http://oracle.developpez.com/faq/?page=4-2#oswindows
Mais ça nécessite de créer un compte Windows spécifique, et c'est lui qui devra lancer le script d'export.

[Kholle]

merci à vous deux pour ces réponses.

[Kholle]

Je reviens vers vous car cela ne fonctionne pas.
J'ai bien affecté le seul role "export full database" mais il ne semble pas suffisant (+connect bien entendu).

Je reçois le message d'erreur suivant dans mon log :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

EXP-00032: Seuls un DBA peut exporter d'autres utilisateurs

Que dois-je donner comme privilèges à mon utilisateur dont le mot de passe apparaît dans le script? (je suis en 10.2.0.3.0)
merci,

Edit : En fait c'est bon, mais je dois appliquer ce role à la fois en role et en privilège system.