grant SQL

[wulfgang]

Hallo, ich habe eine Frage zur Vergabe von lokalen Rechte.

Bevor ich lokale Rechte z.B an den user xyz vergebe, muss ich immer

grant connect to xyz?

Gibt es eine Möglichkeit mit einem Befehl einem User das Zugriffsrecht auf mehrere Tabellen zu geben?

grant select on test1, test2 to xyz

So wie hier geschrieben funktioniert es bei mir in Oracle nicht. Kennt jemand eine andere Möglichkeit?

[robotto7831a]

Hallo,

laut Oracle Doku geht das nicht.

SQL Commands

Frank

[wulfgang]

Okay, und connect ist immer notwendig, bevor ich lokale Rechte vergebe?

[robotto7831a]

Ich meine nicht. Ist nur die Frage ob das eine ohne das andere Sinn macht. Kommt auf den Anwendungsfall an.

Frank

[wulfgang]

Ich meine nicht. Ist nur die Frage ob das eine ohne das andere Sinn macht

In welchem Fall macht es denn Sinn lokale Rechte aber nicht das Connect Recht zu erteilen?

[robotto7831a]

Z. B. wenn unter dem User nur ein Job läuft der irgendwas macht. Wobei ich mir nicht sicher bin ob er Connect Rechte benötigt oder nicht. Habe ich so noch nie probiert und benötigt.

Frank

[Amstelchen]

vielleicht sollte man hier zum verständnis anmerken, dass es sich bei CONNECT um eine rolle handelt.

bei oracle 9.2 und 10.1 sind dieser standardmässig die rechte ALTER SESSION, CREATE SEQUENCE, CREATE SESSION, CREATE SYNONYM, CREATE TABLE, CREATE CLUSTER, CREATE DATABASE LINK und CREATE VIEW

zugeordnet, ab ab 10.2 nur mehr CREATE SESSION.

und um genau besagtes recht gehts hier. ich könnte auch eine rolle namens SCHASQUASTL anlegen, und dieser SESSION-rechte via GRANT zubilligen.

es wäre hier jedenfalls durchaus angebracht, auch die versionsnummer des RDBMS nicht zu ignorieren

s'Amstel