Oracle : Subvention de Créer une table dans un autre schéma?

J'ai deux utilisateurs : Schema1 et Schema2

Comment accorder Créer privilège de Table Sur Schema2 à Schema1 ?

J'ai été tourner autour de moi et je suis confus.
J'ai essayé :

De Schema2 j'ai essayé,

GRANT CREATE TABLE TO SCHEMA1 WITH ADMIN OPTION;

Mais il semble que ce les subventions de Création de la table à Schema1 dans son propre Schéma et pas dans le Schema2.

Des idées s'il vous plaît ?

Merci.

InformationsquelleAutor Thomas Carlton | 2014-01-28
  1. 15

    La seule autre façon de permettre à un non-DBA utilisateur pour créer un tableau dans un autre schéma est de donner à l'utilisateur la CREATE ANY TABLE système de privilège.

    Ce privilège ne peut être donnée à SCHEMA1 par un utilisateur avec des droits DBA.

    • Plus précisément, un utilisateur avec GRANT ANY PRIVILEGE privilège - le rôle DBA a ce privilège, bien sûr.
    • Donc, si il ya aussi une Schema3 et 4, la schema1 pouvez maintenant créer des tables non seulement dans schema2, mais aussi dans schema3 et 4?
    • Cela semble être un bon milieu de terrain de la solution: dba.stackexchange.com/questions/13320/...
    InformationsquelleAutor A B
  2. 5

    Vous souhaitez accorder create ANY table:

    grant create any table to schema1;

    La any "modifier" permet de créer des tableaux dans d'autres que les propres schémas.

    InformationsquelleAutor René Nyffenegger
  3. 2

    Meilleure solution (réduit la menace de sécurité qui vient avec CREATE ANY TABLE privilège...)

    • Créer une procédure sur schema2 qui prend la définition d'un tableau comme un
      paramètre "entrée" (par exemple, p_tab_def in varchar2(4000).
    • À l'intérieur de mettre un execute_immediate(p_tab_def); la déclaration. Vous DEVEZ vérifier la p_tab_def d'abord, afin de se défendre contre les autres instructions DDL que
      "CREATE TABLE [...]". (par exemple, vous pouvez utiliser une simple vérification, en vérifiant d'abord deux
      mots -> il doit être "CREATE TABLE").
    • GRANT EXECUTE ON schema2.procedure_name TO schema1;

    C'est un concept simple ... j'ai utilisé de tels concepts dans mon emploi précédent.

    • Cela ne fonctionne que dans des blocs anonymes. Essayez d'exécuter la commande "create table" dans un schema2 procédure par schema1 exige " AUTHID CURRENT_USER EST au début de la proc.
    • Je crois que c'est seulement si create table est accordée par rôle. Si ils sont directe de l'utilisateur subventions devraient être en mesure de authid definer dans la SP DDL. Voir: stackoverflow.com/questions/45411898/...
    InformationsquelleAutor blantomat