TRIGGER LOGON

**ducho** · 12/03/2004, 10h05

Bonjour tout le monde ,

J' ai besoin de votre avis sur les logon triggers :

- Est-il exact qu' il est préférable de ne pas creer ces triggers
avec l' utilisateur SYSTEM ? (vu dans de le forum de tkyte )

- est-il exact qu' ils ne déclenchent pas pour les utilisateurs
possédant les privilèges system SYSDBA et SYSOPER
(rien vu dans la doc à ce sujet , je vais faire des essais )

cdlt

**Marc Musette** · 12/03/2004, 12h25

1- tu peux créer des triggers LOGON sous SYSTEM
2- ils s'exécutent sous SYSTEM, sysdba, sysoper MAIS si ils tombent en erreur, ils n'empêchent pas qqu'un avec le rôle DBA de se connecter (heureusement car on a ainsi une chance de modifer le trigger)

néanmoins cela n'a pas toujours été le cas

tu as les références de T Kyte ?

**ducho** · 12/03/2004, 12h48

Oui j' ai testé et c' est que j' ai constaté .

Comme tu parles souvent de tom kyte , j' ai trouvé un forum oracle à
son nom .
a mon avis cette personne n' existe pas et c' est un nom générique
(voir le nom de la machine sous laquelle il fait des essais )

en tout cas leur forum est d' un trés haut niveau et un peu trop
par rapport au mien , néanmoins on apprend plein de trucs .

http://asktom.oracle.com/pls/ask/f?p...<br /> <br />

**ducho** · 12/03/2004, 12h53

[url]=http://asktom.oracle.com/pls/ask/f?p=4950:12:13646078721482764634::NO::F4950_P12_DATE_YYYYMMDD:20031210

**Marc Musette** · 12/03/2004, 14h34

tom kyte existe bien et c'est (il le jure) lui qui répond aux questions sur asktom...

il est vice président d'oracle et a participé au développement de pas mal de produits (le dernier est htmldb)

impossible d'ouvrir ton lien en ce qui me concerne... dommage

**ducho** · 12/03/2004, 14h40

ah , un vice président qui connait la technique , franchement
je n' y crois pas

pour l' url , je n' arrive pas me servir correctement de la balise url
je cherche encore

**alexmorel** · 12/03/2004, 14h57

ton url fonctionne parfaitement un simple copié - coller suffit

**Marc Musette** · 12/03/2004, 15h27

scott mac nealy, steve jobs, bill gates, ... ils ne connaissaient pas que le marketing au départ ...

pas mal de grosses pointures techniques (Ken Jacobs, Wim Coekaerts...) sont placées très haut dans la hiérarchie Oracle

as-tu déjà lu un bouquin de Kyte, as-tu déjà assisté à une de ces présentations ? effectivement cela semble gros mais en vingt ans de carrière chez Oracle, je suppose qu'il peut maitriser un peu plus que nous son sujet

soit, à la limite, on s'en fiche mais je ne serais pas aussi catégorique que toi (il y a bien des gens qui sauvent des vies en te remplaçant un coeur par un autre ... c'est encore plus extraordinaire que de connaître si oui ou non un trigger s'exécute sous sysdba

)

le lien marche effectivement mais après l'avoir lu, je ne vois pas très bien où Kyte dit le contraire de ce qu'on dit (manquerait plus qu'il fasse du zèle

)

**ducho** · 12/03/2004, 16h03

ouf , j' ai eu du mal à retrouver l' endroit ou je l' avais lu :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
Followup:  
triggers run with definers rights.
 
that trigger runs "as system"
 
Now, that said -- STOP DOING THAT.  sys and system are our accounts.  do not use 
them, leave them be.  don't put code into them unless you are explicitly 
directed to (eg: you must place password verification routines in the SYS 
schema).  Do not use them for testing, for trying, for your code.

ce que je comprends c' est qu' il faut éviter de créer des triggers sous
le compte system , c' est d'ailleurs ce que je suis en train de faire.

pour les pointures dont tu parles , mais opinions ne divergent pas ,
m' étonnerait que bill gates sache expliquer le fonctionnement des sid
sous w2k

evidemment cela n' enleve rien au fait qu' auparavant ils connaissaient tout mais lorsqu' on ne fait plus de technique et bien on la perd.
Maintenant peut-être que tkyte continue à faire de la technique mais alors
il ne fait pas son boulot de vice-président ( titre officieux?)

**Marc Musette** · 12/03/2004, 16h12

prochaine fois qu'il vient manger à la maison je lui demande

les titres sont officieux et sutout non associés au Comité de Gestion

soit

pour ta référence, elle dit qu'il ne FAUT PAS, pas qu'il est impossible de le faire

effectivement tu dois éviter tout travail avec SYSTEM et SYS , qui sont des comptes trop précieux pour oser les mettre entre nos mains

sur ce bon weekend !!!