Firebrid DB-Benutzer mit Admin-Rechten anlegen?

[BlueStarHH]

Hallo,

ein Kunde hat 2 Datenbanken. Bisher hat er auf beiden mit dem SYSDBA gearbeitet. Nun soll für jede Datenbank ein eigener Benutzer angelegt werden, der die selben Rechte wie der SYSDBA (Admin) hat. Wenn ich einen neuen Benutzer mit Admin-Rechten anlegt, hat dieser komischerweise keinerlei Rechte auf die Tabellen, Generatoren, usw. der Tabelle. Die muss ich erst explizit geben. Problem dabe ist: Wenn dann eine neue Version der Datenbank ausgerollt wird (neue Tabellen), fehlen dem Benutzer die Rechte für die neuen Tabellen und es müsste erst aufwändig ermittelt werden was alles neu/gändert ist und dafür die Rechte vergeben werden. Das möchte der Kunde (und ich) auf keinen Fall. Was kann man machen? Der Kunde sagt bei MSSQL-Server legt man einfach einen zweiten Admin-Benutzer an und der darf alles mit den aktuellen Tabellen und auch mit den neuen zukünftigen Tabellen. Das muss doch auch bei Firebird möglich sein?

Mein Code:

Code:

CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE

[dataspider]

Und der Benutzer verbindet sich dann auch mit der Admin Role (RDB$ADMIN)?

[Frickler]

Zitat von BlueStarHH:

Code:

CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE

Wie Frank schon schrieb, muss die Anmeldung an die Datenbank für alle Admin-Aktivitäten mit Role RDB$ADMIN erfolgen. Zudem gilt das nur für die aktuelle Security-Datenbank (ab FB3 kann es mehrere geben).

[BlueStarHH]

Zitat von Frickler:

Zitat von BlueStarHH:

Code:

CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE

Wie Frank schon schrieb, muss die Anmeldung an die Datenbank für alle Admin-Aktivitäten mit Role RDB$ADMIN erfolgen. Zudem gilt das nur für die aktuelle Security-Datenbank (ab FB3 kann es mehrere geben).

Ja, ich melde mich bei IBEXPERT mit dem User TEST und Rolle RDB$ADMIN an. Er zeigt auch an, dass ich damit eingeloggt bin. FB-Server ist frisch installiert. An den Security-DBs habe ich nichts geändert. Wenn ich dann mit den User TEST im IBEXPERT Rechtemanger anschaue, hat er keinerlei Rechte. Was kann ich da noch machen?

[BlueStarHH]

Das hat gefehlt:

Code:

GRANT RDB$ADMIN TO TEST

Ich dachte das reicht:

Code:

CREATE USER TEST PASSWORD '123' ACTIVE GRANT ADMIN ROLE