- BlogOraK ™ - http://blogorak.estsurinternet.com -

Droits systeme

Posted By Daredevil On 16 septembre 2008 @ 11:46 In Divers, Sécurité Oracle 10g | No Comments

Privilèges système
Les privilèges systèmes d’accès aux objets s’intéressent plutôt au contenant qu’au contenu. Ils concernent principalement des ordres de création, de modification de structure et de suppression d’objets (SQL DDL plutot que DML)

Ce sont donc des privilèges d’assez haut niveau, que l’on réservera par exemple aux développeurs mais qui seront utilisés avec beaucoup de parcimonie en phase de production…

Liste de quelques  privilèges  système d’Oracle

Nom
du privilege 		Type
d’action autorisée
ANALYZE
ANALYZE ANY
 Analyser
toutes les tables, clusters, ou indexs dans
la base de données.
AUDIT
AUDIT ANY
 Auditer tous
les objets dans la base de données.
AUDIT SYSTEM
 Auditer les
actions de type DBA
CLUSTER
CREATE CLUSTER
 créer un
cluster .
CREATE ANY
CLUSTER 		créer un
cluster dans tous les schémas.
ALTER ANY
CLUSTER 		Modifier
tous les cluster dans la base de données.
DROP ANY
CLUSTER 		Supprimer
tous les cluster dans la base de données.
DATABASE
ALTER DATABASE
 Modifier
la structure physique de la base
DATABASE
LINK
CREATE DATABASE
LINK 		Créer
des database links privés.
INDEX
CREATE ANY
INDEX 		créer un
index dans tous les schemas sur toutes les tables.
ALTER ANY
INDEX 		Modidier
tous les index dans la base de données.
DROP ANY
INDEX 		Supprimer
tous les index dans la base de données.
PRIVILEGE
GRANT ANY
PRIVILEGE 		Donner tous
les privileges système
PROCEDURE
CREATE PROCEDURE
 Créer
des procedures stockées, fonctions, et packages .
CREATE ANY
PROCEDURE 		Créer
des procedures stockées, fonctions, et packages dans tous les schemas.
(suppose ALTER ANY TABLE, BACKUP ANY TABLE, DROP ANY TABLE, SELECT ANY TABLE,
INSERT ANY TABLE, UPDATE ANY TABLE, DELETE ANY TABLE, ou GRANT ANY TABLE.)
ALTER ANY
PROCEDURE 		Compiler
toutes les procedures stockées, fonction, ou packages dans tous les
schemas.
DROP ANY
PROCEDURE 		Supprimer
toutes les procedures, function, ou package stockés dans tous les
schema.
EXECUTE ANY
PROCEDURE 		Executer
toutes les procedures ou functions dans tous les schema.
PROFILE
CREATE PROFILE
 Créer
des profils.
ALTER PROFILE
 Modifier
tous les profils dans la base de données.
DROP PROFILE
 Supprimer
tous les profils dans la base de données.
ALTER RESOURCE
COST 		Modifier
la ressource ‘cost’ dans toutes les sessions.
PUBLIC
DATABASE LINK
CREATE PUBLIC
DATABASE LINK 		Créer
des database links publics.
DROP PUBLIC
DATABASE LINK 		Supprimer
database links publics.
PUBLIC
SYNONYM
CREATE PUBLIC
SYNONYM 		Créer
des synonyms publics.
DROP PUBLIC
SYNONYM 		Supprimer
des synonyms publics.
ROLE
CREATE ROLE
 Créer
des roles.
ALTER ANY
ROLE 		Modifier
tous les roles dans la base de données.
DROP ANY
ROLE 		Supprimer
tous les roles dans la base de données.
GRANT ANY
ROLE 		Grant tous
les roles dans la base de données.
ROLLBACK
SEGMENT
CREATE ROLLBACK
SEGMENT 		Créer
des rollback segments.
ALTER ROLLBACK
SEGMENT 		Modifier
des rollback segments.
DROP ROLLBACK
SEGMENT 		Supprimer
des rollback segments.
SESSION
CREATE SESSION
 Se connecter
!!!
ALTER SESSION
 faire des
ALTER SESSION .
RESTRICTED
SESSION 		Se connecter
malgré un démarrage ‘RESTRICT’. (OSOPER et OSDBA donnent ce
privilege.)
SEQUENCE
CREATE SEQUENCE
 crée une
sequence dans son schema.
CREATE ANY
SEQUENCE 		Créer
toutes les sequences dans tous les schemas.
ALTER ANY
SEQUENCE 		Modifier toutes
les sequence dans tous les schémas.
DROP ANY
SEQUENCE 		Supprimer toutes
les sequence dans tous les schémas.
SELECT ANY
SEQUENCE 		Reference
toutes les sequence dans tous les schémas.
SNAPSHOT
CREATE SNAPSHOT
 Créer
des snapshots (clichés) dans son schema.
(l’utilisateur doit aussi avoir le privilege CREATE TABLE.)
CREATE SNAPSHOT
 Créer
des snapshots dans tous les schémas. (
CREATE ANY TABLE nécessaire.)
ALTER SNAPSHOT
 Modifier
tous les snapshots dans tous les schémas.
DROP ANY
SNAPSHOT 		Supprimer
tous les snapshots dans tous les schémas.
SYNONYM
CREATE SYNONYM
 créer un
synonym dans son schema.
CREATE SYNONYM
 Créer
tous les synonyms dans tous les schémas.
DROP ANY
SYNONYM 		Supprimer
tous les synonyms dans tous les schémas.
SYSTEM
ALTER SYSTEM
 faire des
ALTER SYSTEM .
TABLE
CREATE TABLE
 Créer
des tables ou des indexs dans son propre schéma
CREATE
ANY TABLE 		Créer
des tables dans tous les schémas.
ALTER ANY
TABLE 		Modifier
toutes les table dans tous les schémas et compiler toutes les vues dans
tous les schémas.
BACKUP ANY
TABLE 		Réaliser
des exports incrémentaux.
DROP ANY
TABLE 		Supprimer
ou vider toutes les table dans tous les schémas.
LOCK ANY
TABLE 		Verrouiller
toutes les tables ou vues dans tous les schémas.
COMMENT ANY
TABLE 		Commenter
toutes les tables, vues, ou colonnes dans son schema.
SELECT ANY
TABLE 		Interroger
toutes les tables, vues, ou clichés dans tous les schémas.
INSERT ANY
TABLE 		Insert rows
into toutes les table ou view dans tous les schémas.
UPDATE ANY
TABLE 		Update rows
in toutes les table ou view dans tous les schémas.
DELETE ANY
TABLE 		Delete rows
from toutes les table ou view dans tous les schémas.
TABLESPACE
CREATE TABLE
SPACE 		Créer tablespaces;
add files to the operating system via Oracle, regardless of the l’utilisateur’s
operating system privileges.
ALTER TABLESPACE
 Modifier tablespaces;
add files to the operating system via Oracle, regardless of the l’utilisateur’s
operating system privileges.
MANAGE TABLESPACE
 Take toutes
les tablespace offline, bring toutes les tablespace online, et begin et
end backups of toutes les tablespace.
DROP TABLESPACE
 Supprimer tablespaces.
UNLIMITED
TABLESPACE 		Use an unlimited
amount of toutes lestablespace. This privilege overrides toutes les
specific quotas assigned. If revoked, the grantee’s schema objects remain
but further tablespace allocation is denied unless allowed by specific tablespace
quotas. This system privilege can be granted only to l’utilisateurs et
not to roles. In general, specific tablespace quotas are assigned instead
of granting this system privilege.
TRANSACTION
FORCE TRANSACTION
 Fouce the
commit ou rollback of own in-doubt distributed transaction in the local
database.
FORCE ANY
TRANSACTION 		Fouce the
commit ou rollback of toutes les in-doubt distributed transaction in the
local database.
TRIGGER
CREATE TRIGGER
 crée un trigger
in own schema.
CREATE ANY
TRIGGER 		Créer toutes
les trigger dans tous les schémas associated with toutes les table dans
tous les schémas.
ALTER ANY
TRIGGER 		Enable, disable,
ou compile toutes les trigger dans tous les schémas.
DROP ANY
TRIGGER 		Supprimer toutes
les trigger dans tous les schémas.
USER
CREATE ANY
USER 		Créer l’utilisateurs;
assign quotas on toutes les tablespace, set default et tempouary
tablespaces, et assign a profile as part of a CREATE USER statement.
BECOME ANY
USER 		Become another
l’utilisateur. (Required by toutes les l’utilisateur perfouming a full database
impout.)
ALTER USER
 Modifier other
l’utilisateurs: change toutes les l’utilisateur’s passwoud ou authentication
method, assign tablespace quotas, set default et tempouary tablespaces,
assign profiles et default roles, in an ALTER USER statement. (Not required
to alter own passwoud.)
DROP USER
 Supprimer another
l’utilisateur.
VIEW
CREATE VIEW
 crée un view
in own schema.
CREATE ANY
VIEW 		crée un view
dans tous les schémas. (Requires that l’utilisateur also have ALTER ANY
TABLE, BACKUP ANY TABLE, DROP ANY TABLE, LOCK ANY TABLE, COMMENT ANY TABLE,
SELECT ANY TABLE, INSERT ANY TABLE, UPDATE ANY TABLE, DELETE ANY TABLE,
ou GRANT ANY TABLE.)
DROP ANY
VIEW 		Supprimer toutes
les view dans tous les schémas.

Article printed from BlogOraK ™: http://blogorak.estsurinternet.com

URL to article: http://blogorak.estsurinternet.com/?p=72

Copyright © 2008 BlogOraK (tm), by Didier Deleglise. All rights reserved.