iBase.ru Forum

Для 50 записей абсолютно без разницы. Просто как удобнее. Это для таблиц с миллионами записей иногда имеет смысл разбить на несколько таблиц.

В том-то и дело, что меняется. Создаю 2 роли: NEW_ROLE1 и NEW_ROLE2. дальше: grant all on DICT to NEW_ROLE1; grant all on DICT to NEW_ROLE2 with grant option; тогда в RDB$USER_PRIVILEGES: у NEW_ROLE1 для DICT RDB$GRANT_OPTION = 0, а у NEW_ROLE2 RDB$GRANT_OPTION = 1 Т.е. вроде как роль NEW_ROLE2 може...

Все это я читал. Да, нигде не говорится, что член роли, у которой есть права на некий объект, могут давать на него права другой роли. Но почему тогда разрешена и выполняется такая конструкция:

GRANT ALL ON TABLE_AAA TO NEWROLE WITH GRANT OPTION;

Для чего? Если это потом не работает. Не понимаю.

Добрый день, Впервые вплотную занялся ролями. Ситуация такая. Назначаются права на некую таблицу роли "DBADMIN" с Grant Option. Запрос работает. Теперь любой пользователь, принадлежащий к роли "DBADMIN", может с ней работать. Но передать права другой роли, скажем "DBUSER" не может (если он не владел...