Hoy vamos a ver como transportar roles de bases de datos.<\/p>\n
Los roles de bases de datos son una soluci\u00f3n c\u00f3moda y r\u00e1pida para la asignaci\u00f3n de grupos de permisos entre usuarios, el principal problema de los mismos, es que los permisos que asignas a los roles no est\u00e1n en las especificaciones de los usuarios que los poseen, sino que est\u00e1n dentro del esquema SYS dela base de datos, lo que provoca que cuando intentas importar alg\u00fan esquema de usuario que posee un rol falle si no est\u00e1 el rol previamente definido.<\/p>\n
Otra de las incomodidades de los roles es que , no hay una consulta sencilla que puedas hacer a la base de datos que te muestre la sintaxsis SQL del rol, con lo que su uso se convierte en algo engorroso en operaciones de movimiento de datos entre entornos.<\/p>\n
As\u00ed pues, si queremos trabajar con roles tendremos que tener alg\u00fan tipo de mecanismo para obtener los comandos de creacion de los roles.
\nPara esto, oracle tiene el paquete dbms_metadata<\/b> que con la llamada get_ddl<\/b> es capaz de obtener el c\u00f3digo SQL para un determinado objeto.<\/p>\n
Ahora bien,\u00bfcomo llamamos a este paquete?<\/p>\n
Para cada uno de nuestros roles tendremos que obtener las DDL de :<\/p>\n
As\u00ed pues, para obtener los datos del rol \u00abMIROL\u00bb har\u00edamos:<\/p>\n
\r\nset linesize 200\r\nset head off\r\nset pages 0\r\nset long 9999999\r\nexec dbms_metadata.set_transform_param(dbms_metadata.session_transform, 'SQLTERMINATOR', true);\r\nSELECT 'create role MIROL' from dual;\r\nexec dbms_metadata.set_transform_param(dbms_metadata.session_transform, 'SQLTERMINATOR', true);\r\nSELECT dbms_metadata.get_granted_ddl('ROLE_GRANT', 'MIROL') FROM dual;\r\nexec dbms_metadata.set_transform_param(dbms_metadata.session_transform, 'SQLTERMINATOR', true);\r\nSELECT dbms_metadata.get_granted_ddl('SYSTEM_GRANT','MIROL') FROM dual;\r\nexec dbms_metadata.set_transform_param(dbms_metadata.session_transform, 'SQLTERMINATOR', true);\r\nSELECT dbms_metadata.get_granted_ddl('OBJECT_GRANT','MIROL') FROM dual;\r\n<\/pre>\nHay que tener en cuenta que, la consulta de los SYSTEM_GRANT es muy pesada, especialmente en sistemas con un alto n\u00famero de objetos.
\nPor otra parte,tampoco estamos hablando de una operacion que no hemos de hacer muy amenudo y que, probablemente podamos guardar de una vez a otra <\/p>\n","protected":false},"excerpt":{"rendered":"
Hoy vamos a ver como transportar roles de bases de datos. Los roles de bases de datos son una soluci\u00f3n c\u00f3moda y r\u00e1pida para la asignaci\u00f3n de grupos de permisos entre usuarios, el principal problema de los mismos, es que … Sigue leyendo