Início / dba / Perguntas / 51231
Accepted
Tulains Córdova
Asked: 2013-10-09 11:29:06 +0800 CST

Oracle: como definir apenas algumas funções como não padrão para um usuário (sem GUI)

  • 772

Cenário:

  1. eu tenho instânciaA
  2. eu tenho instânciaB
  3. Eu tenho USER1 na instânciaA
  4. Eu tenho USER1 na instânciaB
  5. USER1 na instância A tem quatro funções concedidas a ele:
    • ROLE1 padrão sim admin_option não
    • ROLE2 default false admin_option sim
    • ROLE3 default false admin_option não
    • ROLE3 padrão sim admin_option sim
  6. USER1 na instânciaB não tem funções concedidas
  7. Todas as funções mencionadas também existem na instânciaB, embora não sejam concedidas a USER1
  8. Já escrevi um script que gera o DDL para duplicar as concessões de função para USER1 na instânciaB.

Problema:

  1. Não encontrei uma maneira de fazer o seguinte programaticamente porque a DEFAULT=NOparte não existe na GRANT ROLEcláusula.

    • conceder ROLE1 para USER1; -- opção de administração não
    • conceder ROLE2 para USER1 DEFAULT NO com opção admin;
    • conceder ROLE2 para USER1 DEFAULT NO ;
    • conceder ROLE3 para USER1 com opção admin;

  2. Observe que desejo replicar na instância B o mesmo conjunto de funções que USER1 tem na instância A, o que significa que duas das funções são padrão e duas não são .

  3. Estudei definir a função padrão false para ROLE2 e ROLE3 depois de concedê-los, usando ALTER USER DEFAULT ROLEmas isso funciona apenas para definir TODAS as funções como padrão ou definir TODAS as funções como não padrão com NONE.

  4. Não consigo encontrar uma maneira de definir apenas ROLE2 e ROLE3 como não padrão e ROLE1 e ROLE2 como padrão.
  5. Eu sei que posso definir isso usando o console visual, mas preciso automatizar isso, então preciso de uma forma de sintaxe para fazer isso.
  6. Não quero fazer com que as funções peçam senha. Todas as funções nos bancos de dados não são funções de senha.
oracle syntax

1 respostas

  1. Best Answer

    Você deve usar o comando GRANT para conceder funções (com a opção admin, se necessário) e, em seguida, usar ALTER USER para definir as funções como padrão (ou não). Então, a ordem dos comandos é,

    1. conceder funções (com opção de administrador, conforme necessário)
    2. altere o usuário para definir todas as funções como não padrão
    3. altere o usuário para definir apenas as funções necessárias como padrão.

    Uma maneira de gerar sql usando sql é a seguinte: você pode executar esse sql na instânciaA e, na verdade, executar o script gerado na instânciaB substituindo o nome de usuário, se necessário. Certifique-se de testar embora,

    with x as (select 'USER1' as usr from dual)
select cmd from (
select 1 as ord, 'grant ' || granted_role || ' to ' || grantee || case when admin_option = 'YES' then ' with admin option' end  || ';' as cmd
from dba_role_privs, x where grantee = x.usr 
union all
select distinct 2 as ord, 'alter user ' || grantee || ' default role none;' as cmd from dba_role_privs, x where grantee  = x.usr
union all
select 3 as ord, 'alter user ' || grantee || ' default role ' || granted_role || ';' as cmd from dba_role_privs, x where grantee  = x.usr and default_role = 'YES')
order by ord
    • 1

relate perguntas