kensoong

Dear all experts:

如何禁止owner自己不能drop 或 truncate某些tables ?

因為這個帳號密碼已經公開很久,applications也都寫死config.

所以想預防一些重要的tables不小心被programmer delete掉...

Thank you very much...

jamson

owner本身一定是有权限对自己的东西做修改的啊
不过帮你顶一下

kensoong

Thank you very much for supporting...

fly115

用PRODUCT_USER_PROFILE来控制

================
PRODUCT_USER_PROFILE
================
SQL> conn sys/sunsdl as sysdba
已连接。
SQL> insert into PRODUCT_USER_PROFILE (
  2       product, userid, attribute, char_value)
  3       values (
  4       'SQL*Plus','OUTLN','DROP','DISABLED');

已创建 1 行。

SQL> insert into PRODUCT_USER_PROFILE (
  2       product, userid, attribute, char_value)
  3       values (
  4       'SQL*Plus','OUTLN','TRUNCATE','DISABLED');

已创建 1 行。

SQL> COMMIT;

提交完成。

SQL> conn outln/outln
已连接。
SQL> select * from tab;

TNAME                          TABTYPE  CLUSTERID
------------------------------ ------- ----------
AAA                            TABLE
BBB                            TABLE
OL$                            TABLE
OL$HINTS                       TABLE
OL$NODES                       TABLE

SQL> truncate table aaa;
SP2-0544: 无效的命令: truncate
SQL> drop table aaa;
SP2-0544: 无效的命令: drop

d.c.b.a

用trigger最好了, 否则将sqlplus.exe命名成 mysqlplus.exe后就可以了,

wolfwang

还是fly的办法比较好～～～

kensoong

感恩...
To 大大 fly115:

那如何做到不限軟件程序呢?

因為軟件名稱有多種可能 , 除了SQL*Plus外,還有Delphi32.exe, SQL Explorer, .Net, VB, 自己開發的軟件...數不完.

可否用萬用字元,來代表任何的軟件呢 ?


另外,可否針對某些 tables ?

感恩...

[ Last edited by kensoong on 2006-3-10 at 18:44 ]

kensoong

如果用trigger那又是如何寫 ?

寫在before event ?

然後怎麼cancel後續的真正drop or truncate動作呢 ?

感謝...

kensoong

Who can help ? Thanks a lot...
To 大大 fly115:

那如何做到不限軟件程序呢?

因為軟件名稱有多種可能 , 除了SQL*Plus外,還有Delphi32.exe, SQL Explorer, .Net, VB, 自己開發的軟件...數不完.

可否用萬用字元,來代表任何的軟件呢 ?


另外,可否針對某些 tables ?

dragondb

既然app已经写死了   trigger怎么用呢？
app中难道没有del ?

还是向备份的方向考虑........

cwg3932

把数据搬到另外的schema下，然后授权回来，并建同义词。这样，虽然数据库已经做了调整，但用户感觉没变一样

chliang315

学习中。。。。。。。。。。

zhang410822

使用INSTEAD类型的触发器

csqno1

TRIGGER TI_LOG_CREATIONS
BEFORE CREATE OR ALTER OR DROP ON DATABASE
--  ========================================================
--  程式類別 : TRIGGER                                      
--  程式名稱 : T_LOG_CREATIONS                                       
--  程式功能 : 防止用戶更改表結構導致程序無效            
--  原設計者 : 程時欽    設立日期 : 2005/06/10      
--  ------------------異動記錄明細-----------------           
--  異動日期   異 動 者      異   動   原   因         
--  ========================================================
DECLARE        

BEGIN                                    
   IF sys.login_user<>'SYS' AND sys.dictionary_obj_type='TABLE'
                            AND sys_context('userenv','ip_address') NOT IN('172.24.17.40') THEN
      RAISE_APPLICATION_ERROR(-20008,'小樣,你沒有創建,更改,刪除'||sys.dictionary_obj_name||'的權限,請聯系DBA!');
   END IF;
END TI_LOG_CREATIONS;

kensoong

引用:

Originally posted by csqno1 at 2006-3-17 09:26 AM:
TRIGGER TI_LOG_CREATIONS
BEFORE CREATE OR ALTER OR DROP ON DATABASE
--  ========================================================
--  程式類別 : TRIGGER                                      
--  ...

請問大大...
兩個小問題:

1.這個可以細到不同tables嗎 ? 例如: table a不行, table d可以...

2.除了drop指令以外,可以禁止 truncate ?

kensoong

引用:

Originally posted by csqno1 at 2006-3-17 09:26 AM:
TRIGGER TI_LOG_CREATIONS
BEFORE CREATE OR ALTER OR DROP ON DATABASE
--  ========================================================
--  程式類別 : TRIGGER                                      
--  ...

請問可以判斷:禁止Truncate嗎?
另外,可以判斷某些tables才禁止這些危險的動作嗎?

感恩...thank you very much...

DING...

kensoong

找到解決方法:可以讓Owner不能做drop, truncate...等動作.
這樣Owner就很安全了.

CREATE OR REPLACE TRIGGER "DISABLED_ON_DDL" BEFORE
DDL ON "Owner".SCHEMA
DECLARE

BEGIN
Raise_application_error(-20002, 'Owner,您不能execute DDL的指令');
END;

淡若煙飛

引用:

Originally posted by fly115 at 2006-3-10 02:44 PM:
用PRODUCT_USER_PROFILE来控制

================
PRODUCT_USER_PROFILE
================
SQL> conn sys/sunsdl as sysdba
已连接。
SQL> insert into PRODUCT_USER_PROFILE (
  2       product, ...

insert into PRODUCT_USER_PROFILE後，
select * from PRODUCT_USER_PROFILE卻沒有記錄，
請問這是怎麼回事？如果我想取消禁止呢？怎麼去做？

淡若煙飛

引用:

SQL> insert into PRODUCT_USER_PROFILE
  2  (product, userid, attribute, char_value)
  3  values ('SQL*Plus','OUTLN','DROP','DISABLED')
  4  /

1 row created.

SQL> select * from PRODUCT_USER_PROFILE;
rows will be truncated

rows will be truncated

rows will be truncated

rows will be truncated


no rows selected

SQL>

luocb1980

kensoong，你的办法是不能执行DDL语句了，那也不能创建owner的对象了，那还要你的这个触发器干什么？？？