QSYS2.OBJECT_PRIVILEGES

À quoi ça sert

Cette vue renvoie, pour un objet, les droits de chaque profil utilisateur, y compris *PUBLIC : droit global (OBJECT_AUTHORITY), propriétaire, liste d'autorisation, groupe principal, droits sur l'objet (*OBJOPR, *OBJMGT, *OBJEXIST, *OBJALTER, *OBJREF) et droits sur les données (lecture, ajout, mise à jour, suppression, exécution).

On l'interroge avec la bibliothèque système, le nom système et le type de l'objet. Là où DSPOBJAUT traite un objet à la fois, la vue se joint à d'autres services : l'exemple d'IBM la couple à OBJECT_STATISTICS pour compter les droits *PUBLIC de toutes les bibliothèques utilisateur, un contrôle de sécurité typique.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM QSYS2.OBJECT_PRIVILEGES

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Passer en revue les droits *PUBLIC sur les bibliothèques utilisateur.

-- Description: Review *PUBLIC authority for user libraries 
SELECT OBJECT_AUTHORITY AS LIBRARY_AUTHORITY, COUNT(*) AS COUNT 
 FROM TABLE(QSYS2.OBJECT_STATISTICS('*ALLUSR', 'LIB')) L, 
 LATERAL (SELECT OBJECT_AUTHORITY 
   FROM QSYS2.OBJECT_PRIVILEGES 
   WHERE NAME = L.OBJNAME AND 
   OBJECT_SCHEMA = 'QSYS' AND 
   OBJECT_TYPE = '*LIB' AND 
   USER_NAME = '*PUBLIC') p 
 GROUP BY OBJECT_AUTHORITY 
 ORDER BY 2 DESC;

Paramètres

Colonnes renvoyées (24)