Privilèges DDL pour la base de données
L’instruction d’attribution de privilèges pour la création, la suppression et la modification d’une base de données a une forme légèrement différente de l’instruction d’attribution de privilèges DDL pour les autres objets de métadonnées.
CREATE
-
Permet la création d’une base de données.
ALTER
-
Permet de modifier la base de données actuelle.
DROP
-
Permet de supprimer la base de données actuelle.
ALL
-
Combine les privilèges
ALTER
etDROP
par base de données.
Le privilège CREATE DATABASE
est un type de privilège spécial car il est stocké dans la base de données de sécurité. La liste des utilisateurs disposant du privilège CREATE DATABASE
peut être consultée dans la table virtuelle SEC$DB_CREATORS
. Seuls les Administrateurs de la base de données de sécurité peuvent accorder le privilège de créer une nouvelle base de données.
Les privilèges ALTER DATABASE
et DROP DATABASE
s’appliquent uniquement à la base de données actuelle, tandis que les privilèges DDL ALTER ANY
et DROP ANY
sur d’autres objets de métadonnées s’appliquent à tous les objets du type spécifié dans la base de données actuelle. Seuls les Administrateurs peuvent accorder des privilèges pour modifier et supprimer la base de données actuelle.