Guide Oracle

Date de publication : 2004

Par SheikYerbouti (Page d'accueil)
 

Administration Oracle : Rôles et privilèges

Retour au sommaire.

Introduction

• Les privilèges de niveau système

• Les privilèges de niveau objet

1. Assigner des privilèges système à un utilisateur

GRANT CREATE SESSION TO nom_utilisateur ;

GRANT CREATE TABLE TO nom_utilisateur ;

GRANT CREATE VIEW TO nom_utilisateur ;

GRANT 
   CREATE SESSION
  ,CREATE TABLE
  ,CREATE VIEW 
  TO nom_utilisateur ;

2. Assigner des privilèges objet à un utilisateur

GRANT 
   SELECT
  ,INSERT
  ,UPDATE
  ,DELETE
  ON SCOTT.EMP  
  TO nom_utilisateur ;

GRANT 
  UPDATE ( JOB, MGR )
  ON SCOTT.EMP  
  TO nom_utilisateur ;

• Un utilisateur possède automatiquement tous les privilèges sur un objet qui lui appartient
• Un utilisateur ne peut pas donner plus de privilèges qu'il n'en a reçu
• s'il n'a pas reçu le privilège avec l'option WITH GRANT OPTION, un utilisateur ne peux pas assigner à son tour ce même privilège

3. Créer des rôles et leur assigner des privilèges

CREATE ROLE comptabilite ;

GRANT SELECT, INSERT, UPDATE, DELETE ON CPT.FACTURE TO comptabilite ;
GRANT SELECT, INSERT, UPDATE, DELETE ON CPT.LIG_FAC TO comptabilite ;
GRANT SELECT, INSERT, UPDATE, DELETE ON CPT.JOURNAL TO comptabilite ;

GRANT comptabilite TO nom_utilisateur ;

-- CREATION DU ROLE IDENTIFIE PAR LA PROCEDURE 
create role test identified using scott.test_check; 

-- CREATION DU PACKAGE
create or replace procedure test_check 
authid current_user is 
Begin 
-- VERIFICATION DE L'ADRESSE IP DU DEMANDEUR
For i in (select sys_context (‘USERENV’, ‘IP_ADDRESS’) ip from dual) 
Loop 
	If i.ip != ‘192.168.12.196’ Then
	   -- MAUVAISE IP, SORTIE DE LA PROCEDURE 
	   return; 
	End if; 
	-- IP OK, ON ACTIVE LE ROLE 
	dbms_session.set_role(‘TEST’); 
End loop; 
End; 

-- CREATION D'UNE TABLE DE TEST 
create table sys.test as select * from dual; 
-- ON DONNE LES DROITS AU ROLE 
grant select on sys.test to test; 
-- ON DONNE LE ROLE A SCOTT 
grant test to scott; 
-- ON DESACTIVE LE ROLE POUR SCOTT CAR SINON IL SERAIT ACTIVE PAR DEFAUT,
-- CE QUI NE SERAIT D'AUCUNE UTILITE 
ALTER USER scott DEFAULT ROLE ALL EXCEPT test; 

-- CONNEXION 
SQL> connect scott/tiger 

SQL>select * from sys.test; 

-- DROITS REFUSES
-- SCOTT DEMANDE L'ACTIVATION DU ROLE TEST 
set role test; 

-- SI L'ADRESSE IP EST RECONNUE

SQL>select * from sys.test; 
D 
- 
X 

SQL> select * from session_role; 
ROLE 
-------- 
CONNECT 
RESOURCE 
TEST

• CONNECT
• RESOURCE
• DBA

SQL> select * from DBA_SYS_PRIVS where grantee='CONNECT' ;

GRANTEE                        PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
CONNECT                        CREATE VIEW                              NO
CONNECT                        CREATE TABLE                             NO
CONNECT                        ALTER SESSION                            NO
CONNECT                        CREATE CLUSTER                           NO
CONNECT                        CREATE SESSION                           NO
CONNECT                        CREATE SYNONYM                           NO
CONNECT                        CREATE SEQUENCE                          NO
CONNECT                        CREATE DATABASE LINK                     NO

8 ligne(s) sélectionnée(s).

SQL>  select * from DBA_SYS_PRIVS where grantee='RESOURCE' ;

GRANTEE                        PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
RESOURCE                       CREATE TYPE                              NO
RESOURCE                       CREATE TABLE                             NO
RESOURCE                       CREATE CLUSTER                           NO
RESOURCE                       CREATE TRIGGER                           NO
RESOURCE                       CREATE OPERATOR                          NO
RESOURCE                       CREATE SEQUENCE                          NO
RESOURCE                       CREATE INDEXTYPE                         NO
RESOURCE                       CREATE PROCEDURE                         NO

8 ligne(s) sélectionnée(s).

  1* select * from DBA_SYS_PRIVS where grantee='DBA' order by PRIVILEGE
SQL> /

GRANTEE                        PRIVILEGE                                ADM
------------------------------ ---------------------------------------- ---
DBA                            ADMINISTER DATABASE TRIGGER              YES
DBA                            ADMINISTER RESOURCE MANAGER              YES
DBA                            ALTER ANY CLUSTER                        YES
DBA                            ALTER ANY DIMENSION                      YES
DBA                            ALTER ANY EVALUATION CONTEXT             YES
DBA                            ALTER ANY INDEX                          YES
DBA                            ALTER ANY INDEXTYPE                      YES
DBA                            ALTER ANY LIBRARY                        YES
DBA                            ALTER ANY OUTLINE                        YES
DBA                            ALTER ANY PROCEDURE                      YES
DBA                            ALTER ANY ROLE                           YES
DBA                            ALTER ANY RULE                           YES
DBA                            ALTER ANY RULE SET                       YES
DBA                            ALTER ANY SEQUENCE                       YES
DBA                            ALTER ANY SNAPSHOT                       YES
DBA                            ALTER ANY TABLE                          YES
DBA                            ALTER ANY TRIGGER                        YES
DBA                            ALTER ANY TYPE                           YES
...
...
DBA                            SELECT ANY DICTIONARY                    YES
DBA                            SELECT ANY SEQUENCE                      YES
DBA                            SELECT ANY TABLE                         YES
DBA                            UNDER ANY TABLE                          YES
DBA                            UNDER ANY TYPE                           YES
DBA                            UNDER ANY VIEW                           YES
DBA                            UPDATE ANY TABLE                         YES

139 ligne(s) sélectionnée(s).

SQL> select * from DBA_ROLES ;
ROLE                           PASSWORD
------------------------------ --------
CONNECT                        NO
RESOURCE                       NO
DBA                            NO
SELECT_CATALOG_ROLE            NO
EXECUTE_CATALOG_ROLE           NO
DELETE_CATALOG_ROLE            NO
EXP_FULL_DATABASE              NO
IMP_FULL_DATABASE              NO
RECOVERY_CATALOG_OWNER         NO
GATHER_SYSTEM_STATISTICS       NO
LOGSTDBY_ADMINISTRATOR         NO
AQ_ADMINISTRATOR_ROLE          NO
AQ_USER_ROLE                   NO
GLOBAL_AQ_USER_ROLE            GLOBAL
OEM_MONITOR                    NO
HS_ADMIN_ROLE                  NO
WKUSER                         NO
WM_ADMIN_ROLE                  NO
JAVAUSERPRIV                   NO
JAVAIDPRIV                     NO
JAVASYSPRIV                    NO
JAVADEBUGPRIV                  NO
EJBCLIENT                      NO
JAVA_ADMIN                     NO
JAVA_DEPLOY                    NO
CTXAPP                         NO
XDBADMIN                       NO
AUTHENTICATEDUSER              NO
OLAP_DBA                       NO
SALES_HISTORY_ROLE             NO

30 ligne(s) sélectionnée(s).

SQL> desc DBA_SYS_PRIVS
 Nom                                       NULL ?   Type
 ----------------------------------------- -------- ------------
 GRANTEE                                   NOT NULL VARCHAR2(30)
 PRIVILEGE                                 NOT NULL VARCHAR2(40)
 ADMIN_OPTION                                       VARCHAR2(3)

SQL> select * from DBA_ROLE_PRIVS where grantee = 'FD' ;

GRANTEE                        GRANTED_ROLE                   ADM DEF
------------------------------ ------------------------------ --- ---
FD                             DBA                            NO  YES
FD                             CONNECT                        NO  YES
FD                             RESOURCE                       NO  YES
FD                             GATHER_SYSTEM_STATISTICS       NO  YES

select * from DBA_TAB_PRIVS where grantee = 'FD' ;

GRANTEE	OWNER	TABLE_NAME	GRANTOR	PRIVILEGE		GRANTABLE		HIERARCHY
FD	SYS	ALL_DIRECTORIES	SYS	SELECT		NO		NO
FD	SYS	DBA_DIRECTORIES	SYS	SELECT		NO		NO

SQL>  select * from SESSION_ROLES ;

ROLE
------------------------------
CONNECT
RESOURCE

SQL>  select * from SESSION_PRIVS ;

PRIVILEGE
-----------------------------------
CREATE SESSION
ALTER SESSION
UNLIMITED TABLESPACE
CREATE TABLE
CREATE CLUSTER
CREATE SYNONYM
CREATE VIEW
CREATE SEQUENCE
CREATE DATABASE LINK
CREATE PROCEDURE
CREATE TRIGGER
CREATE TYPE
CREATE OPERATOR
CREATE INDEXTYPE

4. Activer et désactiver un rôle

5. Suppression d'un rôle

DROP ROLE nom_role ;

6. Retirer des privilèges système

7. Retirer des privilèges objet

8. Liste des privilèges système

9. Liste des privilèges objet