Ich bin ein Student der Undergraduate-Studien, und ich habe wenig Problem bei der Gewährung von Eigentumsrechten an einen Benutzer A zu einer gespeicherten Prozedur im Besitz von Benutzer B in der Datenbank Oracle 10g mode = xe.
Bitte helfen Sie mir, sql Befehle zu schreiben, um Eigentumsrechte an der gespeicherten Prozedur xyz einem anderen Benutzer zu erteilen A.
Ich bin mir nicht sicher, ob ich verstehe, was Sie unter "Eigentumsrechte" verstehen.
Wenn Benutzer B eine gespeicherte Prozedur besitzt, kann Benutzer B Benutzer A Berechtigung erteilen, die gespeicherte Prozedur auszuführen
%Vor%Benutzer A würde dann die Prozedur unter Verwendung des vollständig qualifizierten Namens aufrufen, d. h.
%Vor%Alternativ kann Benutzer A ein Synonym erstellen, um zu vermeiden, dass der vollständig qualifizierte Prozedurname verwendet werden muss.
%Vor%Sie können nicht tun, was Sie meiner Meinung nach tun.
Die einzigen Berechtigungen, die Sie Prozeduren gewähren können, sind EXECUTE und DEBUG.
Wenn Sie zulassen möchten, dass Benutzer B eine Prozedur in Benutzer-A-Schema erstellt, muss Benutzer B die Berechtigung CREATE ANY PROCEDURE haben. ALTER ANY PROCEDURE und DROP ANY PROCEDURE sind die anderen anwendbaren Privilegien, die erforderlich sind, um Benutzer-A-Prozeduren für Benutzer B zu ändern oder zu löschen. Alle sind weitreichende Privilegien, da sie Benutzer B nicht auf ein bestimmtes Schema beschränken. Benutzer B sollte sehr vertrauenswürdig sein, wenn diese Berechtigungen gewährt werden.
BEARBEITEN:
Wie Justin bereits erwähnt hat, gibt es die Möglichkeit, A für ein Verfahren, das B gehört, Ausführungsrechte zu geben:
%Vor% Geben Sie in Ihrem DBA-Konto USERB das Recht, eine Prozedur mit grant grant create any procedure to USERB
Die Prozedur wird aussehen
%Vor% GRANT EXECUTE ON USERB.USERB_PROCEDURE TO USERA
Ich weiß, dass das eine sehr alte Frage ist, aber ich hoffe, ich könnte es ein bisschen abschlagen.
Pakete und gespeicherte Prozeduren in Oracle werden standardmäßig mit den Rechten des Pakets / Prozedur OWNER ausgeführt, nicht mit dem aktuell angemeldeten Benutzer.
Wenn Sie beispielsweise ein Paket aufrufen, das einen Benutzer erstellt, ist dies der Paketbesitzer und nicht der aufrufende Benutzer, der Benutzerrechte erstellen muss. Der Aufrufer muss lediglich eine Ausführungsberechtigung für das Paket haben.
Wenn Sie möchten, dass das Paket mit den Berechtigungen des aufrufenden Benutzers ausgeführt wird, müssen Sie beim Erstellen des Pakets AUTHID CURRENT_USER
angebenIn der Oracle-Dokumentation "Invoker Rights vs Definer Rights" finden Sie weitere Informationen Ссылка
Hoffe, das hilft.
Dies ist ein Befehl, wenn wir dem Benutzer "testdb" ein create-Privileg geben wollen.
Tags und Links oracle stored-procedures grant owner rights-management