Version imprimable
Bonjour,
Je bosse sur un serveur sur lequel plusieurs de mes collègues ont accès et je souhaiterais masquer les identifiants utilisés pour l'export dump.
Ainsi, mon fichier bat se présente comme tel :
Comment puis-je masquer le mot de passe de system ?Code:exp system/motdepasse@mabase FULL=Y file=d:\mabase.dmp log=d:\log_du_%date%.log
merci,
une façon de faire est d'utiliser un user spécifique pour l'export qui n'a que les droits d'export.
Du coup, ça limite l'impact.
C'est sur qu'avoir le mdp de system qui se balade n'est pas des plus sécuritaires.
Merci,
Chez nous (collectivité locale), toutes le bases sont gérées comme ça ... même celle de la paye :oops:!
A notre décharge, personne n'est DBA ici.
Il s'agit du role "export full database"?
Vous pouvez aussi ne pas avoir du tout de mot de passe, grâce à l'authentification OS : http://oracle.developpez.com/faq/?page=4-2#oswindowsCitation:
Envoyé par Kholle
Mais ça nécessite de créer un compte Windows spécifique, et c'est lui qui devra lancer le script d'export.
merci à vous deux pour ces réponses.
Je reviens vers vous car cela ne fonctionne pas.
J'ai bien affecté le seul role "export full database" mais il ne semble pas suffisant (+connect bien entendu).
Je reçois le message d'erreur suivant dans mon log :
Que dois-je donner comme privilèges à mon utilisateur dont le mot de passe apparaît dans le script? (je suis en 10.2.0.3.0)Code:EXP-00032: Seuls un DBA peut exporter d'autres utilisateurs
merci,
Edit : En fait c'est bon, mais je dois appliquer ce role à la fois en role et en privilège system.