Доброго времени суток!

Konstantin R. Beliaev wrote:

Опять пользователи порезвились :((
Стали играться с тестовой базой, получили вот что:
1) есть нормальный доступ к базе - на RDB$RELATIONS никаких грантов не наблюдается 2) даем любому юзеру грант на RDB$RELATIONS, и тут же - revoke у этого юзера
Стоп, как только Вы выдаете явно права кому-то на RDB$RELATIONS, все остальные их теряют - см. древнюю статью http://www.ibase.ru/devinfo/sysprot.htm
А вот почему после revoke эффект сохраняется - не в курсе.
Classic + видимость метаданных?


ВСЕ! досуп к базе пропал для всех кроме SYSDBA!
Куда копать чтобы исправить?

Можно прогнать скрипт из статьи и выдать права PUBLIC на SELECT.
Только его модифицировать для FB вроде бы надо.
И на последних версиях его не пробовал, только на полуторке.

--
С уважением, Евгений



--
Subscription settings: 
http://groups.google.com/group/ru-firebird/subscribe?hl=ru

Ответить