Delphi-PRAXiS

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)
-   Datenbanken (https://www.delphipraxis.net/15-datenbanken/)
-   -   Firebrid DB-Benutzer mit Admin-Rechten anlegen? (https://www.delphipraxis.net/215449-firebrid-db-benutzer-mit-admin-rechten-anlegen.html)

BlueStarHH 4. Jul 2024 07:06

Datenbank: Firebird • Version: 3.x • Zugriff über: IBDAC

Firebrid DB-Benutzer mit Admin-Rechten anlegen?
 
Hallo,

ein Kunde hat 2 Datenbanken. Bisher hat er auf beiden mit dem SYSDBA gearbeitet. Nun soll für jede Datenbank ein eigener Benutzer angelegt werden, der die selben Rechte wie der SYSDBA (Admin) hat. Wenn ich einen neuen Benutzer mit Admin-Rechten anlegt, hat dieser komischerweise keinerlei Rechte auf die Tabellen, Generatoren, usw. der Tabelle. Die muss ich erst explizit geben. Problem dabe ist: Wenn dann eine neue Version der Datenbank ausgerollt wird (neue Tabellen), fehlen dem Benutzer die Rechte für die neuen Tabellen und es müsste erst aufwändig ermittelt werden was alles neu/gändert ist und dafür die Rechte vergeben werden. Das möchte der Kunde (und ich) auf keinen Fall. Was kann man machen? Der Kunde sagt bei MSSQL-Server legt man einfach einen zweiten Admin-Benutzer an und der darf alles mit den aktuellen Tabellen und auch mit den neuen zukünftigen Tabellen. Das muss doch auch bei Firebird möglich sein?

Mein Code:

Code:
CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE

dataspider 4. Jul 2024 09:17

AW: Firebrid DB-Benutzer mit Admin-Rechten anlegen?
 
Und der Benutzer verbindet sich dann auch mit der Admin Role (RDB$ADMIN)?

Frickler 4. Jul 2024 10:50

AW: Firebrid DB-Benutzer mit Admin-Rechten anlegen?
 
Zitat:

Zitat von BlueStarHH (Beitrag 1538576)
Code:
CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE

Wie Frank schon schrieb, muss die Anmeldung an die Datenbank für alle Admin-Aktivitäten mit Role RDB$ADMIN erfolgen. Zudem gilt das nur für die aktuelle Security-Datenbank (ab FB3 kann es mehrere geben).

BlueStarHH 4. Jul 2024 13:03

AW: Firebrid DB-Benutzer mit Admin-Rechten anlegen?
 
Zitat:

Zitat von Frickler (Beitrag 1538593)
Zitat:

Zitat von BlueStarHH (Beitrag 1538576)
Code:
CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE

Wie Frank schon schrieb, muss die Anmeldung an die Datenbank für alle Admin-Aktivitäten mit Role RDB$ADMIN erfolgen. Zudem gilt das nur für die aktuelle Security-Datenbank (ab FB3 kann es mehrere geben).

Ja, ich melde mich bei IBEXPERT mit dem User TEST und Rolle RDB$ADMIN an. Er zeigt auch an, dass ich damit eingeloggt bin. FB-Server ist frisch installiert. An den Security-DBs habe ich nichts geändert. Wenn ich dann mit den User TEST im IBEXPERT Rechtemanger anschaue, hat er keinerlei Rechte. Was kann ich da noch machen?

BlueStarHH 4. Jul 2024 13:31

AW: Firebrid DB-Benutzer mit Admin-Rechten anlegen?
 
Das hat gefehlt:
Code:
GRANT RDB$ADMIN TO TEST
Ich dachte das reicht:
Code:
CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:49 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024-2025 by Thomas Breitkreuz