Permisos MATAR SESIONES

[Gero_xh]

Hola :

Soy Administrador de una base de datos de Oracle por lo que solo yo tengo la clave system.

Lo que quiero hacer es :

Darle permisos a un usuario con un tablespace asociado para que pueda matar sesiones suyas.

¿Como puedo hacerlo?

Muchas Gracias

Un Saludo

[jc3000]

Solo puede matar sesiones el que tenga el role de DBA.

[Gero_xh]

Pero el Rol de DBA implica darle permisos de Administrador al "usuario" sobre todos los demás usuarios?

Gracias

Un Saludo

[8vio]

Hola,

El usuario SYS tiene Rol DBA, con el le puedes dar rol dba a tu usuario, o te puedes crear un rol con esas caracterisiticas

Código:

grant dba to user

Código:

grant all privileges, select any dictionary, analyze any dictionary to dba_role with admin option

Saludos,

[Gero_xh]

Con el usuario sys o system se que puedeo otorgar el permiso de DBA.

Situcación hipotetica:

Tengo los usuarios system y sys creados .

Tambien tengo el usuario "user" con algunos permisos (conect,etc.....)

Aparte de estos usuarios tendré más usuarios en la misma instancia.....

Si el permiso DBA al usuari "user" , este usuario "user" tendrá privilegios DBA solo sobre su tablespace o tendrá permisos DBA sobre todos los tablespaces?????

Gracias

Un Saludo

[8vio]

Hola,

Tiene privilegio sobre toda la BD.

Aquí lo detallé:

grant all privileges, select any dictionary, analyze any dictionary to user with admin option.

Saludos y suerte,

[Gero_xh]

¿No se le puede dar permisos a un usuario para que solo pueda matar sus sesiones y que solo tenga privilegios sobre su tablespace y no sobre toda la estancia de la BD....??

Graciass

Un Saludo

[8vio]

Ok,

No mezclemos algunas cosas, los usuario no tienen tablespaces sino esquemas, ahora si tienes un tablespace por esquema asumimos solo en palabras que es su tablespace.

Ahora un usuario en su esquema puede conceder privilegios, crear objetos etc.

Las sesiones, no van contra un esquema en si, esto ya es un nivel mas alto donde interviene el servidor de procesos etc etc.

Para matar una session debes hacer un alter system. El humano comun y silvestre user no tiene permisos para realizar esta actividad.

1) Las sesiones no guardan relacion directa con el esquema.

2) Para eliminar una session no basta con ser el jefe del esquema, aqui ya estas alterando el dicccionario de datos para realizar eso. Y estas mandando al servidor a eliminar dicha session.

3) Para matar la session el usuario debe conoces el SID y el #Serial, esto lo ves en la vista V$session en la cual no tendrias permisos.

Y hay mas pero si quieres lo ampliamos mañana.

Saludos y suerte,

[Gero_xh]

Ok,

Gracias por la ayuda.

Un Saludo

[yong321]

Iniciado por Gero_xh

Hola :

Soy Administrador de una base de datos de Oracle por lo que solo yo tengo la clave system.

Lo que quiero hacer es :

Darle permisos a un usuario con un tablespace asociado para que pueda matar sesiones suyas.

¿Como puedo hacerlo?

Muchas Gracias

Un Saludo

Escribí esta nota hace mucho tiempo. Espero que puedan hacer uso de ella.

http://yong321.freeshell.org/oranotes/rkillsession.txt

Yong Huang

[8vio]

Hola,

Excelente yong321.

Gero_xh en la nota de yong321 esta claro que tienes que tienes que tener permisos de lectura sobre la V$session y permisos de alter session, como te comente antes.

El crea un procedimiento para que cualquiera pueda matar sus sesiones, chequealo.

Saludos y suerte.