Discussion :

[Lemmings1406]

Bonjour à tous,

J'ai un petit soucis avec les autorisations DB2, je veux supprimer des droits mais ça ne fonctionne pas très bien visiblement.

Je suis SysAdm et je veux supprimer les droits en update sur une table, voici ma requête:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

REVOKE UPDATE ON TABLE XXXXXXXX.YYYYYYYY FROM ZZZZZZ

j'ai le message suivant:

SQLCODE = -556, ERROR: ZZZZZZ CANNOT HAVE THE UPDATE PRIVILEGE ON
XXXXXXXX.YYYYYYYY REVOKED BY XXXXXXXX BECAUSE THE REVOKEE DOES NOT POSSESS THE PRIVILEGE OR THE REVOKER DID NOT MAKE THE GRANT

J'ai regardé la table système quand même, donc le grantor est bien XXXXXXXX et le grantee ZZZZZZ a bien les droits en update sur la table.

J'ai repassé la même requête mais en faisant un
SET CURRENT SQLID = 'XXXXXXXX' juste avant mais j'ai le même message.

Si vous avez une idée, je suis preneur.

[bernard59139]

Une idée comme ca,

Tu veux peut-être supprimer les droits au créateur de la table.

Bonne journée.

[Lemmings1406]

Eh bien non, le créateur de la table est XXXXXXXX.

[Lemmings1406]

Je crois avoir trouvé un début de réponse. En regardant dans la table Sysibm.Systabauth, j'ai remarqué que les autorisations n'avaient pas été donnée par des GRANT (Y dans les colonnes Alterauth,selectauth...).

[pdz74]

Bonjour,

Aussi bizarre que cela puisse paraitre, on a beau être SYSADM, on n'a pas le droit de faire un REVOKE d'autorisations que l'on n'a pas données soi-même. Pour faire un REVOKE, il faut donc chercher le GRANTOR et faire ensuite :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SET CURRENT SQLID = 'le user grantor' ;
REVOKE ...

Si tu as beaucoup de REVOKE à faire et que toutes les autorisations ont été données par la même personne, un seul SET CURRENT SQLID est nécessaire. Dans le cas contraire, bonne saisie...

[Lemmings1406]

Merci pour cette réponse mais j'ai déjà fait cela et ça ne fonctionne pas. J'ai essayé aussi en mettant BY ALL mais là aussi, c'est un échec, j'ai toujours le même message.