Вопрос по поводу ролей

Как защититься от хаков, спрятать БД и прочие премудрости и настройки

Модератор: kdv

Ответить
Михаил

Вопрос по поводу ролей

Сообщение Михаил » 29 ноя 2004, 22:18

Здравствуйте! Вопрос следующий: имеется три роли(admin, reader, writer). Admin - должен заниматься помещением пользователей в роли Reader или Writer(не sysdba). В группу Admin пользователей изначально помещает sysdba. Каким образом выдать права роли admin, чтобы он мог помещать пользователей в группы reader или writer, т к он не является создателем этих ролей, хотя обладает заведомо большими правами? И следующий вопрос: возможно ли выдать права на backup?

kdv
Forum Admin
Сообщения: 6595
Зарегистрирован: 25 окт 2004, 18:07

Сообщение kdv » 30 ноя 2004, 17:51

первое: читай www.ibase.ru/devinfo/sqlroles.htm у create role есть with admin option.
втьорое: на backup права дать нельзя.

Михаил

Сообщение Михаил » 30 ноя 2004, 21:04

Насколько я понял, with admin option разрешает помещение других пользователей в свою роль. А как на счет разрешения помещать в чужую роль, возможно ли это при каких-либо условиях? Заранее спасибо.

kdv
Forum Admin
Сообщения: 6595
Зарегистрирован: 25 окт 2004, 18:07

Сообщение kdv » 01 дек 2004, 09:16

ничего не понимаю в вопросе.

sysdba создает роль reader и writer
sysdba создает юзера admin (не рекомендуется, ибо admin зарезервированное слово)
sysdba включает юзера admin в роли reader и writer с with admin option.

теперь юзер admin может включать в роли reader и writer других пользователей.

ты документ на который я дал ссылку прочитал? там все четко написано.

Ответить