Кузнецов Евгений wrote:
Стоп, как только Вы выдаете явно права кому-то на RDB$RELATIONS, все
остальные их теряют - см. древнюю статью
http://www.ibase.ru/devinfo/sysprot.htm
А вот почему после revoke эффект сохраняется - не в курсе.
Действительно, интересно. Вопрос к птицеводам?
И мое
Hello, Konstantin!
You wrote on Tue, 20 Apr 2010 12:48:23 +0400:
KRB И мое подозрение: что бэкап-рестор сбрасывает все права на системные
KRB таблицы - правильно?
Бекап их просто не пишет выходной файл.
(по крайней мере до 2.1 включительно)
--
With best regards, Alex Cherednichenko.
--
Кузнецов Евгений wrote:
Отобрать у PUBLIC права на чтение RDB$RELATIONS вполне достаточно
(не знаю, как в последних версиях, а 1.x, 2.0.x работают с системными
таблицами с правами текущего пользователя).
Опять пользователи порезвились :((
Стали играться с тестовой базой, получили вот что:
1)
Доброго времени суток!
Konstantin R. Beliaev wrote:
Опять пользователи порезвились :((
Стали играться с тестовой базой, получили вот что:
1) есть нормальный доступ к базе - на RDB$RELATIONS никаких грантов не
наблюдается
2) даем любому юзеру грант на RDB$RELATIONS, и тут же - revoke у этого
Вот скажите, что такое можно сделать с грантами, чтоб сервер не находил
RDB$DATABASE? :-)
Сосед тут что-то крутил в ИБЕ (заводил нового юзера и давал ему гранты)
и вдруг при попытке коннекта к этой базе под любым юзером кроме SYSDBA
получил вышеназванное сообщение.
Бэкап-рестор помог, но что
Доброго времени суток!
Konstantin R. Beliaev wrote:
Вот скажите, что такое можно сделать с грантами, чтоб сервер не находил
RDB$DATABASE? :-)
Сосед тут что-то крутил в ИБЕ (заводил нового юзера и давал ему гранты)
и вдруг при попытке коннекта к этой базе под любым юзером кроме SYSDBA
получил
6 matches
Mail list logo
