Vous n'êtes pas identifié(e).

#1 15/11/2017 21:08:11

zeroheure
Membre

Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

Bonjour

je travaille sur un petit site ecommerce bâti avec Odoo 10 et  Postgresql 9.2.23 sur Centos 7.3
Je suis sysadmin, pas DBA, et je connais très mal Postgres, même si avec le métier, je me débrouille.

Depuis quelques jours j'ai une erreur assez classique de droits d'accès que je ne parviens pas à résoudre. Journal de Postgresql (debug activé) :
ERREUR:  42501: droit refusé pour la relation sale_report
EMPLACEMENT :  aclcheck_error, aclchk.c:3352
Même erreur pour qq autres relations, souvent celles liées à des vues d'enregistrement dans le back office d'Odoo.

Je sêche un peu pour réparer, je ne vois rien d'anormal avec la console PSQL, lancer des GRANT USAGE n'a rien donné.

Une idée ? et une explication de ce qui a pu se passer ?

Merci

Dernière modification par zeroheure (15/11/2017 21:10:24)

Hors ligne

#2 15/11/2017 21:13:36

zeroheure
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

J'oubliais :
Un dump de la base installé sur un serveur local ne produit pas cette erreur.

Hors ligne

#3 15/11/2017 21:29:52

Marc Cousin
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

Comme ça…

Comme indiqué, il n'a pas le droit demandé. Quel est ce droit ? Quel est l'ordre SQL (il devrait être tracé au même endroit, puisqu'il est en erreur) ? Quel utilisateur exécute la requête ? Qui est propriétaire de la relation ? Quelles ACL sont dessus ?


Marc.

Hors ligne

#4 15/11/2017 21:30:20

zeroheure
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

Laissez tomber j'ai réparé !... Comme bien des fois, alors que ça bloquait depuis plusieurs jours, il suffit de poser la question pour que la p'tite cervelle s'éveille et "voit" l'erreur : ne pas oublier le point-virgule après les commandes SQL. Désolé pour le bruit.

Par contre si quelqu'un peut m'expliquer comment le problème a pu arriver ?

Hors ligne

#5 15/11/2017 21:31:51

Marc Cousin
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

L'absence de point virgule ?


Marc.

Hors ligne

#6 15/11/2017 22:33:20

zeroheure
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

Non pas le point-virgule :-) le problème de droits d'accès. Alors qu'une base fonctionne bien, comment des droits peuvent-ils être modifiés ? j'ai forcément fait qq chose avec l'applicatif qui a eu un inpact, mais ce n'était que des choses normale et habituelles avec cet applicatif (Odoo). Comment ça peut changer comme ça ? et surtout pourquoi en installant une copie sur un autre serveur le problème n'apparaissait pas ?

Hors ligne

#7 16/11/2017 11:02:52

Marc Cousin
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

Si vous exportez une base, il y a des objets qui ne suivent pas, ceux qui sont globaux à l'instance: roles, tablespaces, et quelques autres. Dans votre cas, il pourrait y avoir une différence de déclaration des roles ? par exemple le role de connexion qui a un grant sur un autre rôle qui lui a le droit de faire les opérations demandées.


Marc.

Hors ligne

#8 16/11/2017 11:09:43

zeroheure
Membre

Re : Problème de droit refusé pour la relation ... Mais je n'y arrive pas!

En principe les deux serveurs sont identiques, mais l'un me servant pour des tests il se peut que les rôles soient légèrement différents. Merci pour l'explication.

Hors ligne

Pied de page des forums