Понедельничная задачка (Оракл)

← →
ANB © (2006-09-04 11:51) [0]

Содрана с SQL.ru, посему просьба не поглядывать, тем более оба решения, которые там были (крутого зубра и мое) довольно некузявые.
Условие :
имеем хозяина схемы (назовем его DBO) с правами DBA with grant option.
Имеем бесправного юзера User1 с правами create session.
Нужно : дать возможность User1 просматривать исходники всех пакетов DBO, не давая грантов на их выполнение. Вид исходников - любой, лишь бы текст виден был.

← →
Sergey13 © (2006-09-04 12:00) [1]

All_source?

← →
by © (2006-09-04 12:03) [2]

Sergey13 © (04.09.06 12:00) [1]
All_source
all_source в схеме SYS. Попросить админа дать User1 право на чтение all_source.

← →
by © (2006-09-04 12:05) [3]

by © (04.09.06 12:03) [2]
Попросить админа дать User1 право на чтение all_source.
Тю, это право и так есть, на all_source доступ public.

← →
ANB © (2006-09-04 12:07) [4]

> Sergey13 © (04.09.06 12:00) [1]

> by © (04.09.06 12:05) [3]

А проверяли ? :)

← →
ANB © (2006-09-04 12:08) [5]

Я тоже лопухнулся и наехал на зубра, который вместо вроде как очевидного решения создал вьюху в схеме SYS. А проверив, убедился, что был не прав.

← →
by © (2006-09-04 12:19) [6]

Да, согласен, нужно создавать вьюху отдельную.

← →
ANB © (2006-09-04 12:50) [7]

> by © (04.09.06 12:19) [6]
> Да, согласен, нужно создавать вьюху отдельную.

Какую ? :)

← →
ANB © (2006-09-04 12:51) [8]

Подсказка : есть еще вьюха dba_source

Потом создать view в схеме SYS
select * from dba_source t where t.owner = "DBO"
И на этот view дать право чтения для User1.

> Потом создать view в схеме SYS

Это решение и предложил зубр. И как мнение остальных спецов - кузяво ли создавать на каждый чих вьюхи в схеме SYS ?

> [10] ANB © (04.09.06 13:18)

А зачем на каждый чих то? В качестве изврата - можно, каши вьюхи не просят.
Сейчас вспомнил - помнится тоже как-то так извращался, давая юзерам список самих юзеров.

ANB © (04.09.06 13:18) [10]
И как мнение остальных спецов - кузяво ли создавать на каждый чих вьюхи в схеме SYS ?
Можно по другому, что бы не создавать в схеме SYS.
Дать grant select on dba_source to DBO with grant option (точный синтаксис не помню но логика такая). Именно прямой грант, не через права роли. Тогда DBO может создать у себя в схеме view и раздавать права на неё.
Я так делал view на просмотр работающих сессий для не DBA пользователей.
Но это не каждый чих, а довольно редкая операция.

Понедельничная задачка (Оракл) Найти похожие ветки