Árvore de páginas

Você está vendo a versão antiga da página. Ver a versão atual.

Comparar com o atual Ver Histórico da Página

« Anterior Versão 4 Próxima »

Para ambientes que utilizam o SGBD Oracle, a criação de um usuário deve ter os seguintes GRANTS:

  • CONNECT
  • RESOURCE
  • ALTER SYSTEM
  • CREATE VIEW
  • SELECT ON SYS.COL$ (estrela)
  • SELECT ON SYS.OBJ$ (estrela)
  • SELECT ON SYS.IND$ (estrela)
  • SELECT ON SYS.ICOL$ (estrela)
  • SELECT ON SYS.ALL_ARGUMENTS
  • SELECT ON SYS.ALL_INDEXES
  • SELECT ON SYS.ALL_IND_COLUMNS
  • SELECT ON SYS.ALL_OBJECTS
  • SELECT ON SYS.ALL_PROCEDURES
  • SELECT ON SYS.ALL_SEQUENCES
  • SELECT ON SYS.ALL_TABLES
  • SELECT ON SYS.ALL_TAB_COLUMNS
  • SELECT ON SYS.ALL_TRIGGERS
  • SELECT ON SYS.ALL_VIEWS
  • SELECT ON V$PARAMETER
  • SELECT ON GV$PARAMETER
  • SELECT ON V$SESSION
  • SELECT ON GV$SESSION
  • UNLIMITED TABLESPACE (estrela azul)

(estrela) Esses grants são necessários quando a chave UseSysTables está ligada.

(estrela azul)Esse grant não pode ser aplicado em uma ROLE, smente para um usuário.


Uma forma de dar os mesmos grants para vários usuários é criar uma ROLE, dar os grants acima citados para a ROLE e associar a ROLE com o usuário, como no exemplo abaixo:

  • Criando uma ROLE chamada C##DBROLE:

    CREATE ROLE C##DBROLE NOT IDENTIFIED;
  • Concedendo GRANTS para a ROLE:

    GRANT CONNECT TO C##DBROLE;
    GRANT RESOURCE TO C##DBROLE;
    GRANT ALTER SYSTEM TO C##DBROLE;
    GRANT CREATE VIEW TO C##DBROLE;
    GRANT SELECT ON SYS.COL$ TO C##DBROLE;
    GRANT SELECT ON SYS.OBJ$ TO C##DBROLE;
    GRANT SELECT ON SYS.IND$ TO C##DBROLE;
    GRANT SELECT ON SYS.ICOL$ TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_ARGUMENTS TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_INDEXES TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_IND_COLUMNS TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_OBJECTS TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_PROCEDURES TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_SEQUENCES TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_TABLES TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_TAB_COLUMNS TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_TRIGGERS TO C##DBROLE;
    GRANT SELECT ON SYS.ALL_VIEWS TO C##DBROLE;
    GRANT SELECT ON V$PARAMETER TO C##DBROLE;
    GRANT SELECT ON GV$PARAMETER TO C##DBROLE;
    GRANT SELECT ON V$SESSION TO C##DBROLE;
    GRANT SELECT ON GV$SESSION TO C##DBROLE;
  • Associando a ROLE ao usuário C##DBACCESS:

    GRANT C##DBROLE TO C##DBACCESS;


  • Sem rótulos