Problème avec la commande revoke sous oracle

Version imprimable

27/04/2006, 11h40
merlubreizh

Problème avec la commande revoke sous oracle

Salut à tous !! Je voudrais savoir comment faire pour utiliser correctement la commande revoke sous oracle. En effet, quand je me connecte sous le compte "system", je tape la commande suivante :

revoke insert on agent from producteur;

Et là il m'affiche : ORA-01927: impossible REVOQUER privilèges non accordés.

Comment faire pour avoir les privilèges sur le revoke ?
27/04/2006, 11h55
orafrance

c'est écrit clairement pourtant... tu ne peux pas révoquer de droit qu'il n'a pas :mrgreen:
27/04/2006, 11h59
Jaouad
Bonjour ,

SI tu vérifie dans la table DBA_TAB_PRIVS, tu verras que le privilége n'a pas été accordé :
Code:

1 2 SELECT * FROM DBA_TAB_PRIVS
27/04/2006, 12h03
merlubreizh

Ok merci !! Au départ je pensais que tous les droits étaient accordés d'office ...
27/04/2006, 12h15
merlubreizh

Je rencontre un autre problème. Quand je me connecte sous "system", je fais bien un grant insert on agent to producteur, puis mon revoke insert on agent from producteur. Par contre quand je me connecte sous "producteur", je peux quand même faire mes insert. Même avec le commit ca marche pas.
27/04/2006, 14h31
orafrance

producteur ne serait pas le owner de la table par hasard ?
27/04/2006, 14h39
merlubreizh

Ben non, j'ai créé mes tables sous le compte "system". Quand j'ai créé mon utilisateur "producteur", j'ai mis quota unlimited on system pour recréer ma table, sinon il me mettait "pas de privilèges sur le tablespace system". C'est peut etre pour ça aussi ...

Autrement, quand je me connecte sous "Producteur", je tape comme chaine hote le nom "oracle" que j'ai spécifié lors de mon installation. Et la, quand je fais un "select * from tab;" je ne vois aucune table.
27/04/2006, 22h33
j6m

il faut réisntaller Windows
27/04/2006, 23h05
Pomalaix

Citation:

Envoyé par j6m

il faut réisntaller Windows

En version chinoise, sans doute ?
28/04/2006, 08h17
jlucch

Quels sont les rôles que tu as accordé à Procduteur ???

Sous system/XXX@base :

select * from dba_role_privs where grantee='PRODUCTEUR';
28/04/2006, 09h51
merlubreizh

Justement là je viens de créer un rôle "production" que j'ai affecté à "producteur". Je viens de lui attribuer les droits de création des tables. Et quand je me connecte sous "producteur", et que je veux créer une table, il me met : "ORA-01950: pas de privilèges sur le tablespace 'SYSTEM'".
28/04/2006, 10h15
orafrance

il faut ajouter un quota :)

ou plutôt changer le tablespace de la table parce que SYSTEM c'est pas terrible :?
28/04/2006, 10h24
merlubreizh

Le truc, c'est que initialement, j'avais mis quota unlimited. Je voudrais que "producteur" puisse seulement consulter les données de la table. Ensuite, j'avais fait un grant insert on agent to producteur, puis un revoke insert on agent from producteur. Et après, quand je me connectais sous "producteur", je pouvais toujours faire mes insert. Ainsi donc ça viendrait du tablespace ?
28/04/2006, 10h43
merlubreizh

J'ai créé un tablespace cinema, puis j'ai fait un "alter user producteur default tablespace cinema", j'ai accordé les droits de connexion et de création de tables a "producteur", j'ai fait un commit et ça marche toujours pas ... :? Comment faire pour accorder a "producteur" le droit de créer des tables dans le tablespace "cinema" ??
28/04/2006, 11h21
merlubreizh

Et quand je me connecte sous "producteur", est-ce normal que je n'aie pas accès aux tables du tablespace "cinema" ??
28/04/2006, 11h35
merlubreizh

Je me suis remis en quota unlimited pour pouvoir créer mes tables, et insérer les données déjà présentes. Maintenant, je voudrais interdire a "producteur" d'insérer des nouvelles données, de modifier ou de supprimer des données existantes. Ce que je n'arrivais pas a faire a l'origine.
28/04/2006, 13h14
merlubreizh

Mais le fait de se mettre en quota unlimited a-t-il une incidence sur l'attribution de privilèges ??
28/04/2006, 13h43
pifor
Il ne faut pas confondre le privilège QUOTA sur un tablespace
et le fait de pouvoir créer ou lire des tables dans un schéma.

On donne des quotas sur un tablespace à un schéma/utilisateur avec
CREATE USER/ALTER USER. Pour créer une table dans un schéma,
il faut:
1. avoir des quotas dans le tablespace associé au schéma
2. que le compte du schéma ait le privilège CREATE TABLE (ou le role RESOURCE).
28/04/2006, 13h53
merlubreizh

Justement, j'ai fait un grant create table to producteur, et quand je me connecte sous "producteur" je n'arrivais pas a créer mes tables. Je me suis donc mis en quota unlimited.

Un exemple :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
create tablespace TBS_TEST datafile 'C:\TBS_TEST.DBF' 
size 10M autoextend on next 1M maxsize unlimited;
create user test identified by test;
GRANT CONNECT ,RESOURCE TO TEST;
ALTER USER  TEST DEFAULT TABLESPACE TBS_TEST temporary tablespace TEMP;
DEFAULT ROLE ALL;
conn system/XX@test2
select * from dba_role_privs where grantee='TEST';
GRANTEE  GRANTED_ROLE  ADM   DEF
------------------------------ -----
TEST       CONNECT          NO  YES
TEST       RESOURCE         NO  YES
select * from dba_sys_privs where grantee='TEST';
GRANTEE   PRIVILEGE                    ADM
---------------------------------------
TEST        UNLIMITED TABLESPACE  NO
 ==> NB : grant resource donne les grant unlimited TBS ...
SELECT * FROM DBA_TAB_PRIVS where grantee='TEST';
aucune ligne sélectionnée
 
create user test2 identified by test2;
GRANT CONNECT ,RESOURCE TO test2;
create tablespace TBS_TEST2 datafile 'C:\TBS_TEST2.DBF' 
size 10M autoextend on next 1M maxsize unlimited;
ALTER USER  TEST2 DEFAULT TABLESPACE TBS_TEST2  temporary tablespace TEMP;
DEFAULT ROLE ALL;
 
conn test2/test2@test2
create table tab (n number);
insert into tab values (1);
1 ligne créée.
commit;
grant select on tab to test;
conn system/XX@test2
select * FROM DBA_TAB_PRIVS where grantee='TEST';
GRANTEE   OWNER  TABLE_NAME GRANTOR PRIVILEGE   
--------------------------------------------------- 
TEST         TEST2   TAB            TEST2    SELECT      
 
conn test/test@test2
select count(*) from test2.tab;
==> 1
delete from  test2.tab;
ERREUR à la ligne 1 :
ORA-01031: privilèges insuffisants
 
conn test2/test2@test2
grant delete on tab to test;
conn test/test@test2
delete from  test2.tab;
1 ligne supprimée.
commit;
conn test2/test2@test2
revoke delete from tab to test;
SQL>  revoke delete on tab from test;
conn test/test@test2
delete from  test2.tab;
ERREUR à la ligne 1 :
ORA-01031: privilèges insuffisants

Editer par bouyao : :tagcode: