Страница 1 из 1
Вопрос по поводу ролей
Добавлено: 29 ноя 2004, 22:18
Михаил
Здравствуйте! Вопрос следующий: имеется три роли(admin, reader, writer). Admin - должен заниматься помещением пользователей в роли Reader или Writer(не sysdba). В группу Admin пользователей изначально помещает sysdba. Каким образом выдать права роли admin, чтобы он мог помещать пользователей в группы reader или writer, т к он не является создателем этих ролей, хотя обладает заведомо большими правами? И следующий вопрос: возможно ли выдать права на backup?
Добавлено: 30 ноя 2004, 17:51
kdv
первое: читай
www.ibase.ru/devinfo/sqlroles.htm у create role есть with admin option.
втьорое: на backup права дать нельзя.
Добавлено: 30 ноя 2004, 21:04
Михаил
Насколько я понял, with admin option разрешает помещение других пользователей в свою роль. А как на счет разрешения помещать в чужую роль, возможно ли это при каких-либо условиях? Заранее спасибо.
Добавлено: 01 дек 2004, 09:16
kdv
ничего не понимаю в вопросе.
sysdba создает роль reader и writer
sysdba создает юзера admin (не рекомендуется, ибо admin зарезервированное слово)
sysdba включает юзера admin в роли reader и writer с with admin option.
теперь юзер admin может включать в роли reader и writer других пользователей.
ты документ на который я дал ссылку прочитал? там все четко написано.