ORACLE - 프로 시저를 수락했지만 프로 시저를 만들 수 없습니다.

Question

CREATE PROCEDURE privelege이 부여 된 데이터베이스의 사용자가 있습니다. ORA-01031 : 충분하지 않은 권한 01031. 00000 - "충분하지 않은 권한" * 원인 : 현재 사용자 이름이나 암호를 적절하지 않은 채로 변경하려고 시도했습니다. 특권. 이 오류는 시스템 권한이 필요하지 않고 데이터베이스를 설치하려고 시도하는 경우에도 발생합니다.

이

CREATE OR REPLACE PROCEDURE TOTALBASE.ROUNDUP 
      (CUR OUT SYS_REFCURSOR ) 
AS 
BEGIN 
    OPEN CUR FOR 
    SELECT * FROM TOTALBASE.ABONENT; 
END ROUNDUP; 

다른 내가이 일을하려면 어떻게 고려해야합니다

여기에 프로 시저에 대한 DDL입니까? 나는 privelege이 관리자 나 ORA_DBA 그룹에없는 사람이라면 프로 시저를 만들 수 없다고 생각합니다. 그러나 나는 확실하지 않다.

Answer 1

자신 이외의 스키마에서 프로 시저를 작성하려면 'CREATE ANY PROCEDURE'특권이 필요합니다.

일반적으로이 권한은 데이터베이스 보안을 우회하는 데 쉽게 사용할 수 있으므로 가볍게 부여해서는 안됩니다.

희망이 있습니다.

Answer 2

아래의 몇 가지 의견을 남긴 후에 다시 시도하고 있습니다.

다른 스키마에서 프로 시저를 만들지 마십시오. 각 사용자가 자신의 스키마에 개체를 만들 수있게하십시오.

이렇게하면 GRANT 다른 스키마 개체에 액세스 할 수있는 이유가 줄어 듭니다. TOTALBASE 사용자는 해당 프로 시저에 대한 EXECUTE 특권을 현재 사용자에게 부여 할 수 있습니다.

TOTALUSER 테이블의 데이터가 필요한 현재 사용자는 기능 또는 절차에 대한 EXECUTE 권한이있는 경우 다른 개체를 만들거나 액세스 할 필요가 없습니다.

TOTALUSER은 현재 사용자에게 데이터를 노출하는 방식에 API를 제공하여 향후 변경 될 수있는 구현 세부 사항을 숨기며 현재 사용자에게는 투명합니다.