Version imprimable
Bonjour,
Je cherche a créer des schémas de données figés (pour historique) ou personne ne pourra aller modifier les enregistrements (mis à part SYS).
Je n'arrive pas à retirer les droit en DELETE au user dans lequel se situent les données (base 10g).
Est-ce possible ?
Merci
tu veux dire que tu veux retirer le grant delete au shema proriétaire des tables 8O
Je ne crois pas que il est directement possible de retirer le privilège DELETE au propriétaire des données. On peut cependant essayer:
- d'affecter le schéma à un tablespace spécifique et de définir le tablespace read-only: ce qui interdit aussi INSERT, UPDATE et le DDL
- ou de définir un trigger sur DELETE qui va lever une exception.
Oui, c'est un schéma de "stockage" sur lequel tout le monde aura l'acces en se loggant avec le nom du user ...
OK, je vais faire comme ca.
Merci
Une astuce simple à mettre en oeuvre :
http://oracle.developpez.com/faq/?page=31#tablereadonly
... encore mieux, merci bcp !
Super cette solution ! !Citation:
Envoyé par Pomalaix
Sinon dans le cas particulier ou tout les objets de ton schema sont dans un tablespace et qu'il n'y a qu'eux dans ce tablespace, tu peux passer ce tablespace en READ ONLY.
http://www.devx.com/tips/Tip/29396?trk=DXRSS_DB
sauf que là il veux pouvoir inserer si j'ai bien compris... y'aurais bien le raise à mettre dans un trigger before update et before delete, mais je crois pas que ça protège contre le truncate....
Je pense que le plus simple serait de faire apparternir la table à un autre schéma que le user utilisé et de ne mettre les droits qu'en insertion et en lecture (avec création d'un synonyme pour que ce soit transparant)
il y a une autre solution aussi simple, c'est dinterdire de ce logger sous l'utilisateur possédant les tables (cela va du changement de mot de passe jusqu'au lockage de l'utilisateur). Après tu donne le droit aux autres utilisateurs de voir les tables du proprio. Pour moi, c'est la meilleure manière de controler finement les insert, update delete: en gros, cela revient à dissocier le propriétaire d'une table de son utilisateur!