sobre - otorgar privilegios a usuarios oracle

Forma correcta de otorgar a los usuarios acceso a esquemas adicionales en Oracle

Question

Tengo dos usuarios, Bob y Alice, en Oracle, ambos creados al ejecutar los siguientes comandos como sysdba de sqlplus:

create user $blah identified by $password; grant resource, connect, create view to $blah;

Quiero que Bob tenga acceso completo al esquema de Alice (es decir, a todas las tablas), pero no estoy seguro de qué concesión ejecutar y si ejecutarla como sysdba o como Alice.

Feliz de escuchar acerca de cualquier buen puntero al material de referencia también, no parece ser capaz de obtener una buena respuesta a esto, ya sea de Internet o "Oracle Database 10g The Complete Reference", que está sentado en mi escritorio.

Answer 1

AFAIK necesita hacer el objeto de subvenciones de a uno por vez.

Normalmente, usaría un script para hacer esto, algo como:

SELECT ''GRANT ALL ON ''||table_name||'' TO BOB;''
FROM   ALL_TABLES
WHERE  OWNER = ''ALICE'';

Y similar para otros objetos db.

Puede poner un paquete en cada esquema que necesite para emitir el subsidio desde el cual pasará por todas las llamadas de cada declaración de GRANT a través de un EJECUTAR INMEDIATO.

p.ej

   PROCEDURE GRANT_TABLES
   IS
   BEGIN

      FOR tab IN (SELECT table_name
                  FROM   all_tables
                  WHERE  owner = this_user) LOOP
         EXECUTE IMMEDIATE ''GRANT SELECT, INSERT, UPDATE, DELETE ON ''||tab.table_name||'' TO other_user'';
      END LOOP;
   END;

Answer 2

Hay muchas cosas a considerar. Cuando dices acceso, ¿prefieres las tablas con el nombre de otros usuarios? Puede usar sinónimos públicos para que pueda ocultar el propietario original, si eso es un problema. Y luego conceda privilegios en el sinónimo.

También quiere planificar lo mejor que pueda. Más tarde, ¿querrá que Frank también pueda acceder al esquema de Alice? No desea tener que volver a otorgar privilegios en N número de tablas. Usar una función de base de datos sería una mejor solución. Otorgue la selección a la función "ALICE_TABLES", por ejemplo, y cuando otro usuario necesite acceso, solo otorgue privilegios a la función. Esto ayuda a organizar las subvenciones que hace dentro de la base de datos.

Answer 3

Otra solución si tienes un dueño diferente:

BEGIN

  FOR x IN (SELECT owner||''.''||table_name ownertab
            FROM   all_tables
            WHERE  owner IN (''A'', ''B'', ''C'', ''D''))
  LOOP
    EXECUTE IMMEDIATE ''GRANT SELECT ON ''||x.ownertab||'' TO other_user'';
  END LOOP;
END;