GRANT-Anweisung (Berechtigungen und Gruppen) (nicht mehr empfohlen)

GRANT authority, ... 
 TO userid, ...

authority :  
BACKUP
| DBA
| PROFILE 
| READCLIENTFILE 
| READFILE
| [ RESOURCE | ALL ]
| VALIDATE
| WRITECLIENTFILE

GRANT { GROUP | MEMBERSHIP IN GROUP userid, ... }
 TO userid, ...

Berechtigung

Hinweis

Wenn Sie Berechtigungen auf Datenbankebene mit der alten, nicht mehr empfohlenen GRANT-Syntax erteilen, konvertiert der Datenbankserver die Berechtigung in die äquivalente Kompatibilitätsrolle. Für den Benutzer, dem die äquivalente Kompatibilitätsrolle erteilt wird, gehen keine Funktionen verloren.
- BACKUP-Berechtigung Konvertiert in das Erteilen der SYS_AUTH_BACKUP_ROLE-Kompatibilitätsrolle.
- DBA-Berechtigung Konvertiert in das Erteilen der Kompatibilitätsrollen SYS_AUTH_DBA_ROLE, SYS_AUTH_SA_ROLE und SYS_AUTH_SSO_ROLE.
- PROFILE-Berechtigung Konvertiert in das Erteilen der SYS_AUTH_PROFILE_ROLE-Kompatibilitätsrolle.
- READ_CLIENT_FILE-Privileg Konvertiert in das Erteilen der SYS_AUTH_READCLIENTFILE_ROLE-Kompatibilitätsrolle.
- READ FILE-Privileg Konvertiert in das Erteilen der SYS_AUTH_READFILE_ROLE-Kompatibilitätsrolle.
- RESOURCE- oder ALL-Berechtigung Konvertiert in das Erteilen der SYS_AUTH_RESOURCE_ROLE-Kompatibilitätsrolle.
- VALIDATE-Berechtigung Konvertiert in das Erteilen der SYS_AUTH_VALIDATE_ROLE-Kompatibilitätsrolle.
- WRITECLIENTFILE-Berechtigung Konvertiert in das Erteilen der SYS_AUTH_WRITECLIENTFILE_ROLE-Kompatibilitätsrolle.
GROUP-Klausel Durch Erteilen wird nun der Benutzer in eine benutzererweiterte Rolle konvertiert, die anderen erteilt werden kann.
MEMBERSHIP IN GROUP-Klausel Durch Erteilen erhält der Berechtigungsempfänger alle Rollen und Privilegien der betreffenden benutzererweiterten Rolle (Gruppe).

Die Syntax zum Erteilen von Berechtigungen auf Datenbankebene wird nicht mehr empfohlen, jedoch aus Gründen der Abwärtskompatibilität unterstützt. Das Erteilen einer Berechtigung führt zum Erteilen der äquivalenten Kompatibilitätsrolle, die ab Version 16.0 bereitgestellt wird. Wenn Sie jedoch Ihre Kompatibilitätsrollen migriert haben, schlägt das Erteilen einer Berechtigung mit der nicht mehr empfohlenen Syntax fehl. Wenn Sie beispielsweise die SYS_AUTH_BACKUP_ROLE-Kompatibilitätsrolle in eine benutzerdefinierte Rolle migrieren (wobei die Kompatibilitätsrolle nach Abschluss der Migration gelöscht wird) und anschließend GRANT BACKUP TO UserA ausführen, schlägt die Anweisung fehl, weil die SYS_AUTH_BACKUP_ROLE-Kompatibilitätsrolle in der Datenbank nicht mehr vorhanden ist. Sie können dieses Problem lösen, indem Sie die Kompatibilitätsrolle wiederherstellen (CREATE ROLE SYS_AUTH_BACKUP_ROLE) oder Ihre Anwendungen auf die neue Syntax umstellen und die neue, durch die Migration erstellte benutzerdefinierte Rolle referenzieren.

Vererbungsverhalten für frühere Berechtigungen auf Datenbankebene

In Datenbanken vor Version 16.0 waren die Berechtigungen DBA, REMOTE DBA, BACKUP und RESOURCE und VALIDATE nicht vererbbar, wenn sie einem als Gruppe fungierenden Benutzer zugeordnet waren. Mitglieder dieser Gruppe konnten nicht die Funktionen der Berechtigung erben.

Beim Upgrade einer Datenbank vor Version 16.0 wird automatisch die äquivalente Rolle erteilt (z.B. SYS_AUTH_BACKUP_ROLE statt der BACKUP-Berechtigung) und die WITH NO SYSTEM PRIVILEGE INHERITANCE-Klausel wird angegeben, um sicherzustellen, dass das Vererbungsverhalten mit früheren Versionen übereinstimmt. Mitglieder der Gruppe erben nicht die Privilegien, die die Rolle bereitstellt.

Ebenso gilt: Wenn Sie weiterhin die nicht mehr empfohlene GRANT-Syntax verwenden, um DBA, REMOTE DBA, BACKUP, RESOURCE und VALIDATE zu erteilen, wird das alte Verhalten der Nichtvererbung beibehalten. Das bedeutet, die äquivalente Rolle wird erteilt und die WITH NO SYSTEM PRIVILEGE INHERITANCE-Klausel wird angegeben. Dies geschieht automatisch.

Sie benötigen Administrationsrechte für die zu erteilende äquivalente Rolle. Wenn Sie beispielsweise die Möglichkeit zum Sichern von Datenbanken gewähren und die GRANT BACKUP-Syntax verwenden, müssen Sie Administrationsrechte für die SYS_AUTH_BACKUP_ROLE-Kompatibilitätsrolle haben.

Änderungen der GRANT-Anweisungssyntax
Hinweise zum Anzeigen der neuen GRANT-Anweisungssyntax finden Sie unter GRANT-Anweisung.
Hinweise zum Anzeigen der Zuordnung von Berechtigungen auf Datenbankebene zu Kompatibilitätsrollen finden Sie unter Kompatibilitätsrollen.
Hinweise dazu, wie Sie ermitteln können, für welche Rollen Sie Administrationsrechte haben, finden Sie unter Rollen und Privilegien für einen Benutzer oder eine Rolle anzeigen (Sybase Central) oder Rollen und Privilegien für einen Benutzer oder eine Rolle anzeigen (SQL).
Hinweise zur GRANT-Anweisungssyntax in SQL Anywhere 12.0.1 finden Sie unter http://dcx.sybase.com/index.html#1201/en/dbreference/grant-statement.html.

GRANT-Anweisung (Berechtigungen und Gruppen) (nicht mehr empfohlen)

Syntax 1 - Berechtigungen erteilen

Syntax 2 - Einem Benutzer Gruppenstatus oder die Mitgliedschaft in einer Gruppe erteilen

Parameter

Hinweis

Bemerkungen

Vererbungsverhalten für frühere Berechtigungen auf Datenbankebene

Privilegien

Siehe auch