Sie erteilen Berechtigungen für Gruppen genau so wie für eine Benutzer-ID. Berechtigungen für Tabellen, Ansichten und Prozeduren werden von Mitgliedern der Gruppe geerbt, einschließlich anderer Gruppen und ihrer Mitglieder.
Das Eigentum an Datenbankobjekten wird einer einzelnen Benutzer-ID zugeordnet und wird nicht von Gruppenmitgliedern geerbt. Wenn die Benutzer-ID "personnel" eine Tabelle erstellt, ist die Benutzer-ID "personnel" Eigentümer dieser Tabelle und hat die Berechtigung, Änderungen an der Tabelle vorzunehmen, und anderen Benutzern Rechte in Bezug auf diese Tabelle zuzuordnen. Andere Benutzer-IDs haben als Mitglieder von "personnel" kein Eigentum an dieser Tabelle und verfügen nicht über diese Rechte. Nur erteilte Berechtigungen werden geerbt. Wenn z.B. ein Benutzer mit DBA-Berechtigung oder die Benutzer-ID "personnel" der Benutzer-ID "personnel" ausdrücklich die SELECT-Berechtigung für eine Tabelle erteilen, erben alle Mitglieder der Gruppe SELECT-Zugriff auf die Tabelle.
Sie können Gruppen auch einige Datenbankberechtigungen erteilen.
Sie können WITH GRANT OPTION nur für Benutzer angeben. Mitglieder von Gruppen erben WITH GRANT OPTION nicht, wenn dies einer Gruppe erteilt wird.
Mitglieder einer Gruppe erben die DBA-, RESOURCE- und GROUP-Berechtigungen nicht. Auch wenn die Benutzer-ID über die Berechtigung RESOURCE verfügt, haben die Mitglieder von "personnel" keine RESOURCE-Berechtigungen.
![]() |
Kommentieren Sie diese Seite in DocCommentXchange.
|
Copyright © 2012, iAnywhere Solutions, Inc. - SQL Anywhere 12.0.1 |