Menu de navegação

[vieriParticipante]

Existe algum grant especifico pra efetuar um TRUNCATE

;

???

vlwwwwww

[gustavodesaParticipante]

Vieri,

Se não me engano o grant que deve ser dado é o de DROP ANY TABLE.

[vieriParticipante]

até funcionou !!!! 🙂 valew!!
mas é um muito abrangente pois ele pode não somente truncar como dropar qq tabela do sistema, como tb tabelas de sistema.

abraço

[gustavodesaParticipante]

Aí você implica na segurança do seu banco. Mas acho que só existe essa forma !!! é uma situação complicada.

[Marcio68AlmeidaParticipante]

A opção ANY é para qualquer tabela de qualquer owner, isso é extremamente perigoso…
A opção resource dá ao usuário permissões sobre seus objetos…

[vieriParticipante]

resource seria então uma role que permite eo usuário efetuar qq tipo de operação nos seus objetos?

[Marcio68AlmeidaParticipante]

[quote=”vieri”:nqj6eoga]resource seria então uma role que permite eo usuário efetuar qq tipo de operação nos seus objetos?[/quote]
Basicamente sim…
Você poderá revogar algumas permissões como create table, mas não há como impedi-lo de alterar uma tabela que pertence a ele…

[JamirJrParticipante]

[quote=”Marcio68Almeida”:15iwn3p9][quote=”vieri”:15iwn3p9]resource seria então uma role que permite eo usuário efetuar qq tipo de operação nos seus objetos?[/quote]
Basicamente sim…
Você poderá revogar algumas permissões como create table, mas não há como impedi-lo de alterar uma tabela que pertence a ele…[/quote]

Criei um usuario para teste apenas com connect e conectado com ele, consigo fazer operacoes DML, truncate, drop, mas não consigo fazer create table.

afinal o que pode fazer quem tem connect e quem tem resource?

[gustavodesaParticipante]

Basta você executar a query abaixo que você vai ter a resposta desejada !!!

SELECT GRANTEE, PRIVILEGE FROM DBA_SYS_PRIVS
WHERE GRANTEE IN (‘CONNECT’, ‘RESOURCE’)
ORDER BY 1;

Espero ter ajudado !!!

[JamirJrParticipante]

Não foi bem essa a minha pergunta, disse que um usuario q criei para teste pode fazer: DML, truncate, drop, mas não consigo fazer create table.

quais operaçoes(dml, ddl,etc) pode fazer alguem que tenha apenas connect?

quais operaçoes(dml, ddl,etc) pode fazer alguem que tenha apenas resource?

[gustavodesaParticipante]

Na query citada ele te informa quais os prIvilégios de sistema que o usuário que tem a role CONNECT e RESOURCE pode fazer !!

SELECT GRANTEE, PRIVILEGE FROM DBA_SYS_PRIVS
WHERE GRANTEE IN (‘CONNECT’, ‘RESOURCE’)
ORDER BY 1;

Os privilégios dessas roles variam quando a versão do database é diferente.

[Autor]

Posts