Невозможность снять привелегии с SYSDBA в IBExpert

← →
Mr. D. (2007-03-06 01:20) [0]

Интересно, вот если для БД в IBExpert -> Grant Manager распределять доступ для SYSDBA в системные таблицы... По умолчанию, там вроде как доступа ни для чего нету (иконок нигде не стоит). Если же ставить отметки доступа, то их потом невозможно снять (в отличии от других пользователей, не SYSDBA).

Скриншот: http://img211.imageshack.us/img211/9813/userss9.gif

На скриншоте видно, что выставлен доступ к таблице RDB$FIELDS на все и к таблице RDB$EXCEPTIONS на SELECT.
По-умолчанию, этого доступа не было, но поставив значок разрешения снять его уже нельзя.

Почему?

← →
atruhin © (2007-03-06 08:19) [1]

Как видимо чисто визуальный глюк IBExpert. В любом случае ставить и снимать права для SYSDBA
не имеет смысла. Так как SYSDBA обладает правами на ВСЕ объекты, ВСЕХ баз данных на сервере.
Если БД создана от другого пользователя (не SYSDBA), и в БД нет объектов владельцем которых
является SYSDBA, можно запретить доступ для SYSDBA к БД, создав роль с пустыми правами с
именем SYSDBA.

Невозможность снять привелегии с SYSDBA в IBExpert Найти похожие ветки