DONNER DDL dans Oracle à un utilisateur spécifique

Question

Comment accorder des privilèges DDL dans Oracle?

Sur la base de données utilisateurs J'ai SCHEMA_1, SCHEMA_2 et SCHEMA_3

et maintenant je veux de schema_1 pouvoir faire que sur SCHEMA_2 DDL

La subvention est possible à partir du niveau ou d'un système SCHEMA_2 seulement?

Answer 1

Oracle ne fonctionne pas de cette façon. Vous devrez accorder CREATE ANY [OBJECT_TYPE] à cet utilisateur et avoir un déclencheur d'événement système qui les empêche de travailler dans les schémas que vous ne voulez pas.

Avertissement: Les fonctionnalités non documentées/sous-documentées de DBMS_STANDARD sont utilisées.

CREATE OR REPLACE TRIGGER schema_1_on_schema_2 
    before DDL on DATABASE 
as 
    has_dba_priv number; 
    n   number; 
    stmt   ora_name_list_t; 
BEGIN 
    -- exit if user is object owner 
    if ora_dict_obj_owner = ora_login_user then 
    return 
    end if; 

    -- exit if user has dba directly 
    select count(*) 
    into has_dba_priv 
    from dba_role_privs 
    where granted_role = 'DBA' 
    and grantee = ora_login_user; 

    if has_dba_priv <> 0 then 
    return; 
    end if; 

    -- exit if action is an automatic recompile 
    stmt := null; 
    n := ora_sql_txt(sql_text); 
    FOR i IN 1..n LOOP 
    stmt := stmt || sql_text(i); 
    END LOOP; 

    if stmt like 'ALTER % COMPILE REUSE SETTINGS%' then 
    return; 
    end if; 

    -- you should probably organize this into a database table of permitted 
    -- schema_x can affect schema_y, but this is a "basic" example 
    if  (ora_dict_obj_owner = 'SCHEMA_2') 
    and (ora_login_user = 'SCHEMA_1') then 
    null; 
    else 
    raise_application_error (-20000, 'User ' || ora_login_user || 
     ' is not permitted to execute DDL against ' || ora_dict_obj_owner); 
    end if; 
end; 

Answer 2

Une meilleure façon peut-être d'intégrer le DDL schema_2 dans les procédures et donner exécution sur les procédures à schema_1. Une explication plus complète de vos besoins peut conduire à des réponses plus complètes/meilleures.