Discussion :

[krilas]

Bonjour à tous,


Voila, je travaille avec oracle 9i(test) et 10g (appl) sous XP.

J'ai developpé des forms avec 10g. et je dois donner des privileges à un utilisateur qui doit administrer quelques tables. Il doit manipuler des tables partitionnées.

Parmis les instructions qu'il doit faire sont :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4

DELETE FROM maTable WHERE Date_1 between dat1 et date2;
ALTER TABLE maTable TRUNCUTE PARTITION maTable_Part_jjmmaa;

Je ne veux pas faire un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ALTER TABLE maTable Drop partition maTable_Part_jjmmaa;

Quels sont les privileges à donner sans lui permettre de modifier les tables ? (faire uniquement un truncute partition sur le ALTER)

peut_on faire:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
GRANT DELETE ON maTable  TO monRole;
GRANT ... TRUNCUTE PARTITION ON maTable  TO monRole;

(juste une idée pas conventionnelle, je sais ).


Merci beaucoup de votre aide

[pachot]

Bonjour,
Pour faire un truncate d'une table d'un autre user, il faut être granté 'DROP ANY TABLE'. Pour donner un privilège plus restreint, alors la solution est de faire une procédure stockée qui exécute le truncate, et de faire un grant execute sur cette procedure. L'utilisateur appellera alors cette procédure.
Cordialement,
Franck.

[krilas]

Merci pour votre reponse,

Au fait, il n'y a pas de probleme au niveau de l'execution de la procedure stocker, car elle contient quand meme le TRUNCUTE !? Ou bien je n'ai pas bien saisi la solution

Je veux que mon USER execute les commandes, sur les objets d'un autre schema, les suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
DELETE FROM maTable WHERE Date_1 between dat1 et date2;
ALTER TABLE maTable TRUNCUTE PARTITION maTable_Part_jjmmaa;

Sans pour autant lui donner un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT ALTER TABLE ...

pour ne pas pouvoir modifier la structure des tables. Est ce possible ????

desolé pour mon insistance et ignorance

[pachot]

Au fait, il n'y a pas de probleme au niveau de l'execution de la procedure stocker, car elle contient quand meme le TRUNCUTE !? Ou bien je n'ai pas bien saisi la solution

La procédure stockée, elle est créée par le user à qui appartient les tables. Donc elle a le droit de faire un truncate (dans un execute immediate par exemple).

Et ce user fait un grant execute à une autre utilisateur.

[krilas]

Merci bcp pachot

Je vais concevoir votre solution

Merci encore