Опции конфигурации таблицы файлов журнала баз геоданных в SQL Server.

Существует четыре различных опции для файла журнала ArcSDE: совместный, на основании сеанса, автономный, а также пулы из файлов журнала на основании сеанса или автономных файлов журнала. Каждый описан в отдельных разделах данной темы.

В большинстве случаев конфигурация файла журнала ArcSDE по умолчанию для вашей системы управления базами данных (DBMS) должна быть достаточной и является рекомендованной настройкой.

Для SQL Server стандартной конфигурацией файлов журнала являются сеансовые файлы журнала, создаваемые во временной базе данных (tempdb).

Опции файлов журнала задаются с помощью особых параметров в таблицах SDE_server_config и SDE_dbtune.

Параметры в данных таблицах изменяются с использованием команд sdeconfig и sdedbtune соответственно. Данные команды, а также другие инструменты администрирования командной строки ArcSDE должны быть загружены с портала поддержки клиентов Esri при помощи сервера приложений ArcSDrE. Синтаксис команд и примеры использования команд приведены в руководстве по командам администрирования, которое предоставляется вместе с установкой сервера приложений ArcSDE.

Сеансовые файлы журнала

Таблицы файлов журнала на основании сеанса предназначены для отдельного сеанса и могут содержать множество выборок (файлов журнала). Каждый сеанс, для которого выполняется вход, требует набора таблиц для выборок.

В каких случаях используются сеансовые файлы журнала

Вы определенно захотите использовать их, если ваша база геоданных хранится в SQL Server. В локальных базах данных SQL Server можно создавать сеансовые файлы журнала в базе данных tempdb. Это означает, что вам не нужно управлять никакими таблицами в базе геоданных, объем регистрации транзакций минимален, и не требуется выдавать каждому пользователю базы данных разрешение CREATE TABLE. Поскольку эта настройка является стандартной для баз геоданных в локальных базах данных SQL Server, для использования этой опции файлов журнала не требуется ничего менять.

В каких случаях использование сеансовых файлов журнала нецелесообразно

При использовании АrcSDE for SQL Server (локальной базы данных) нет никаких причин отказываться от использования таблиц сеансовых файлов журнала, созданных в tempdb.

Таблицы, создаваемые для сеансовых файлов журнала

При стандартной настройке SQL Server, в tempdb создается одна таблица в формате ##SDE_SESSION<SDE_ID >_<DBID>. <SDE_ID> - это уникальный идентификатор сеанса из таблицы SDE_process_information. <dbid> - идентификатор базы данных из SQL Server. Эта таблица усекается при удалении подключенным приложением файлов журнала и удаляется в конце сеанса. Помните, что вы не можете видеть временные объекты в Object Explorer в Management Studio.

При создании таблиц сеансовых файлов журнала непосредственно в базе геоданных (не в tempdb), создаются три таблицы: SDE_LOGFILES, SDE_LOGFILE_DATA, и SDE_SESSION<SDE_ID>. SDE_LOGFILE_DATA на самом деле не используется, но создается автоматически. В таблице SDE_LOGFILES хранится информация о выбранном наборе и о теге сеанса, <SDE_ID>, добавляемого к имени таблицы SDE_SESSION. В таблице SDE_SESSION хранятся идентификатор объекта для выбранного набора и идентификатор файла журнала.

Таблицы SDE_LOGFILES и SDE_LOGFILE_DATA остаются в базе геоданных. Таблица SDE_LOGFILES усекается при отключении приложения. Таблица SDE_SESSION<SDE_ID> усекается, когда подключенное приложение удаляет файлы журнала, и удаляется в конце сеанса.

Настройки для работы с файлами журнала по сеансам (не объединенными)

В таблице sde_server_config, для создания таблиц файлов журнала по сеансам, не принадлежащим администратору ArcSDE, необходимо наличие следующих настроек:

• ALLOWSESSIONLOGFILE = TRUE
• MAXSTANDALONELOGS = 0
• LOGFILEPOOLSIZE = 0

Настройки управления хранением таблиц и индексов сеансовых файлов журнала

Ключевое слово LOGFILE_DEFAULTS таблицы sde_dbtune имеет несколько параметров, которые управляют способом и местом хранения таблиц файлов журналов в базе данных. Чтобы использовать файлы журналов по сеансам, параметры задавать не нужно, но их можно задать, если вы хотите изменить способ хранения таблиц SDE_LOGFILES, SDE_LOGFILE_DATA и SDE_SESSION и индексов в базе данных.

Для SQL Server используются следующие параметры:

• LD_INDEX_ALL
• LD_STORAGE
• LF_CLUSTER_ID
• LF_CLUSTER_NAME
• LF_INDEX_ID
• LF_INDEX_NAME
• LF_STORAGE
• SESSION_TEMP_TABLE

Для создания таблицы сеансовых файлов журнала в tempdb параметр SESSION_TEMP_TABLE должен иметь значение 1 (истина).

Если изменить значение параметра SESSION_TEMP_TABLE на 0 (ложь), таблицы SDE_LOGFILES, SDE_LOGFILE_DATA и SDE_SESSION<SDE_ID> будут создаваться в схеме подключенного пользователя. В этом случае пользователь должен быть наделен необходимыми привилегиями.

Описание этих параметров находится в разделе Параметры конфигурации SQL Server DBTUNE.

Необходимые пользовательские разрешения для работы с сеансовыми файлами журнала

При использовании настроек SQL Server, рекомендованных для локальных баз данных, пользователям требуется только подключение к базе данных. Однако, если значение параметра SESSION_TEMP_TABLE SDE_dbtune изменено на 0, пользователям базы данных потребуются, наряду с привилегиями СONNECT, права доступа CREATE TABLE.

Примечание:

Право CONNECT назначается по умолчанию всем пользователям; поэтому, предоставлять это право необходимо только в том случае, если вы отозвали его у группы PUBLIC.

Совместно используемые файлы журнала

Совместные файлы журнала являются общими для всех сеансов подключения одного пользователя. При подключении нескольких пользователей с использованием одной учетной записи, все такие сеансы добавляют и удаляют записи из одной таблицы данных файла журнала.

В каких случаях нужны совместно используемые файлы журнала

Совместно используемые файлы журнала нужны только в тех случаях, когда вы не хотите создавать таблицы в tempdb, есть много одновременных сеансов, и для каждого сеанса используется индивидуальная учетная запись в СУБД.

В каких случаях совместное использование файлов журнала нецелесообразно

Если ваша база геоданных хранится в SQL Server, лучше использовать сеансовые файлы журнала, создаваемые в tempdb, настройку по умолчанию ArcSDE for SQL Server.

Таблицы, созданные для совместных файлов журнала

Таблицами файла журнала, используемыми для данной опции, являются SDE_LOGFILES и SDE_LOGFILE_DATA. Они создаются в схеме подключения пользователя при его первом превосходящем порог выборе. Для ArcGIS for Desktop данный порог составляет 100 записей.

В SDE_LOGFILES хранится информация о каждой создаваемой выборке (файле журнала). Столбцы logfile_name и logfile_id в данной таблице уникальным образом идентифицируют имя файла журнала, а столбец logfile_id связывает запись файла журнала с таблицей SDE_LOGFILE_DATA. Таблица SDE_LOGFILE_DATA содержит logfile_data_id и идентификатор объекта для выбранных записей.

Все записи удаляются как только происходит очистка выборки с целью недопущения чрезмерного роста таблицы SDE_LOGFILE_DATA. Таблица SDE_LOGFILES усекается после окончания сеанса пользователя. Таблицы SDE_LOGFILE_DATA и SDE_LOGFILES остаются в схеме пользователя.

Параметры для использования совместных файлов журнала

В таблице SERVER_CONFIG необходимы следующие параметры для создания таблиц совместного файла журнала:

• MAXSTANDALONELOGS = 0
• ALLOWSESSIONLOGFILE = FALSE
• LOGFILEPOOLSIZE = 0

Настройки хранения таблиц и индексов совместно используемых файлов журнала

Для SQL Server используются следующие параметры:

• LD_INDEX_ALL
• LD_STORAGE
• LF_CLUSTER_ID
• LF_CLUSTER_NAME
• LF_INDEX_ID
• LF_INDEX_NAME
• LF_STORAGE

Подробнее см. Параметры конфигурации SQL Server DBTUNE.

Пользовательские разрешения, необходимые для работы с совместно используемыми файлами журнала

Так как таблицы файла журнала принадлежат подключающемуся пользователю, то пользователи должны иметь права доступа, позволяющие им создавать необходимые объекты данных. например таблицы. Это необходимо даже тогда, когда пользователь обладает доступом только для чтения базы геоданных или для ArcSDE задан параметр "только для чтения". Если данные права доступа не назначены, то пользователь получит сообщение об ошибке при первой попытке создания выборки, размер которой превосходит пороговый размер для конкретного клиентского приложения. Однако после того, как для пользователя будут созданы таблицы SDE_LOGFILES и SDE_LOGFILE_DATA, администратор базы геоданных может отменить данные права доступа.

Например: архитектор Ian может только выбрать данные из базы геоданных для выполнения анализов, относящихся к его задаче. Таким образом, он будет пользователем с правами "только для чтения". Однако, если Ian захочет создать таблицы SDE_LOGFILES и SDE_LOGFILE_DATA в базе геоданных города ArcSDE, то ему потребуется возможность создания таблиц в базе геоданных.

Вместо того чтобы выдавать пользователю Ian разрешение для неограниченного создания таблиц, администратор базы геоданных решает войти в базу геоданных под именем Ian, сделать выборку, размер которой превосходит порог, а затем отозвать у Ian права доступа для создания таблиц.

Для работы с таблицами совместно используемых файлов журнала в SQL Server необходимы следующие права доступа:

• CONNECT
• CREATE TABLE

Примечание:

Право CONNECT назначается по умолчанию всем пользователям; поэтому, предоставлять это право необходимо только в том случае, если вы отозвали его у группы PUBLIC.

Автономные файлы журнала

Автономные файлы журнала создаются сеансом для каждой выборки, которую должно сохранить приложение.

Автономные файлы журнала создают большое количество таблиц для всех опций файла журнала. Помните, что для хранения всех этих таблиц файла журнала необходимо обеспечить достаточное пространство. Параметры DBTUNE SESSION_STORAGE и SESSION_INDEX указывают место на диске для таблиц и индексов автономных файлов журнала в большинстве СУБД.

Когда необходимо использовать автономные файлы журнала

Если вы не видите проблем с выдачей прав доступа для создания таблиц в базе геоданных всем пользователям базы данных, вы можете использовать таблицы автономного файла журнала.

Одно из преимуществ таблиц автономного файла журнала заключается в том, что после очистки выборки таблица SDE_LOGDATA, содержащая данную выборку, усекается, а не удаляется. Усечение может быть выполнено быстрее, чем операция удаления, так как нет необходимости вызова внутреннего выражения Structured Query Language (SQL). Однако существует большое не так много случаев, для которых указанная цель повышения производительности превзойдет затраты на создание и хранение отдельных таблиц файла журнала для каждого слоя.

Когда не стоит использовать автономные файлы

Вы не можете использовать автономные файлы журналов в том случае, если у вас имеются пользователи с правами "только для чтения", подключающиеся к базе данных. Таблицы SDE_LOGDATA<SDE_ID> удаляются из схемы пользователя после прекращения соединения. Они должны создаваться заново каждый раз, когда превышается порог выборки для слоя, поэтому вы не можете отозвать права доступа CREATE у пользователей, если они будут подключаться к базе геоданных.

Таблицы, созданные для автономных файлов журнала

Для каждой выборки, превышающей порог и созданной сеансом, создается новая таблица SDE_LOGDATA<SDE_ID> для каждого слоя. Это устраняет борьбу за ресурсы для таблицы SDE_LOGDATA. При этом, если новая таблица создается для каждой выборки и удаляется после разрыва подключения, то создается большое количество выражений CREATE TABLE и DROP TABLE SQL.

Таблицы SDE_LOGFILES и SDE_LOGFILE_DATA создаются в схеме пользователя после соединения. Таблица SDE_LOGFILES хранит в себе свойства выборки, но таблица SDE_LOGFILE_DATA не используется.

Если выборка больше не требуется для слоев, то таблицы SDE_LOGDATA<SDE_ID> усекаются. Таблицы SDE_LOGDATA<SDE_ID> удаляются после прекращения соединения. Таблицы SDE_LOGFILES и SDE_LOGFILE_DATA остаются в схеме пользователя даже после отключения пользователя; при этом SDE_LOGFILES усекается.

Настройки, необходимые для использования автономных файлов журнала (не объединенных в пул)

Параметр MAXSTANDALONELOGS в таблице sde_server_config задает количество автономных файлов журнала, которое может быть создано. По умолчанию MAXSTANDALONELOGS равен 0, поэтому, если вы хотите использовать автономные файлы журнала, необходимо задать значение для MAXSTANDALONELOGS, равное количеству автономных файлов, которое может создать каждый пользователь.

Для создания таблиц автономного файла журнала, которые не принадлежат администратору базы геоданных, необходимы следующие параметры:

• MAXSTANDALONELOGS = <максимальное количество таблиц SDE_LOGDATA<SDE_ID>, которые может создать пользователь>
• LOGFILEPOOLSIZE = 0

Автономные файл используются до выполнения квоты сеанса, определенной параметром конфигурации сервера MAXSTANDALONELOGS. Когда пользователь превышает предел автономных файлов журнала, другими словами, если приложению требуется одновременно создать больше выборок (файлов журнала), чем задано параметром MAXSTANDALONELOGS, ArcSDE предпримет попытку создания файлов журнала на основании сеанса, но только в том случае, если параметру ALLOWSESSIONLOGFILE присвоено значение TRUE. Если создать файл журнала на основании сеанса невозможно, выполняется попытка создания совместного файла журнала. Если попытка создания совместного файла журнала не является успешной, и необходимо использовать автономные файлы журнала, то ArcSDE возвращает сообщение ошибки.

Для ознакомления с порядком использования типов файла журнала см. В каком порядке используются файлы журнала ArcSDE? .

Настройки хранения таблиц и индексов автономных файлов журнала

Ключевое слово LOGFILE_DEFAULTS таблицы sde_dbtune имеет несколько параметров, которые управляют способом и местом хранения таблиц файлов журналов в базе данных. Чтобы использовать автономные файлы журналов параметры задавать не нужно, но их можно задать, если вы хотите изменить способ хранения таблиц SDE_LOGFILES, SDE_LOGFILE_DATA и SDE_LOGDATA и индексов в базе данных.

Для SQL Server используются следующие параметры:

• LD_INDEX_ALL
• LD_STORAGE
• LF_CLUSTER_ID
• LF_CLUSTER_NAME
• LF_INDEX_ID
• LF_INDEX_NAME
• LF_STORAGE
• SESSION_TEMP_TABLE

Для создания таблиц автономных файлов журнала в tempdb параметр SESSION_TEMP_TABLE должен иметь значение 1 (истина).

Если изменить значение параметра SESSION_TEMP_TABLE на 0 (ложь), таблицы SDE_LOGFILES, SDE_LOGFILE_DATA и SDE_SESSION<SDE_ID> будут создаваться в схеме подключенного пользователя. В этом случае пользователь должен быть наделен необходимыми привилегиями.

Описание этих параметров находится в разделе Параметры конфигурации SQL Server DBTUNE.

Пользовательские разрешения, необходимые для работы с автономными файлами журнала

Учетные записи, использующие таблицы автономного файла журнала, должны иметь возможность создания необходимых объектов базы данных. В отличии от совместных файлов журнала вы не можете отзывать права доступа у пользователя после создания таблиц файла журнала, так как после каждого создания сеансом выборки достаточно большого размера создается новая пользовательская таблица для слоя.

Если вы сохраняете для параметра SESSION_TEMP_TABLE значение 1, пользователям базы данных SQL Server понадобятся только права доступа CONNECT. Однако, если значение параметра SESSION_TEMP_TABLE SDE_dbtune изменено на 0, пользователям базы данных потребуются, наряду с привилегиями СONNECT, права доступа CREATE TABLE.

Примечание:

Право CONNECT назначается по умолчанию всем пользователям; поэтому, предоставлять это право необходимо только в том случае, если вы отозвали его у группы PUBLIC.

Пулы файлов журнала, принадлежащие администратору ArcSDE

Администратор базы геоданных может создавать пул файлов журнала, который может быть откреплен и использован другими пользователями. Это могут быть файлы журнала на основании сеанса или автономные файлы журнала. Совместные файлы журнала не могут быть откреплены от пула файла журнала ArcSDE.

Использование пула файлов журнала ArcSDE необходимо для того, чтобы избежать необходимости наделения пользователей правами доступа, необходимыми для создания объектов в базе данных.

Когда необходимо использовать пулы файлов журнала, принадлежащие администратору базы геоданных.

Вы будете использовать пулы фалов журнала в том случае, если не можете дать пользователям возможность создания таблиц файлов журнала в их собственных схемах. При этом пользователям все еще нужны права доступа для создания сеансов или подключения к базе данных.

Использование ресурсов пула более эффективно для файлов журнала на основании сеанса так как они записывают многочисленные выборки в одну таблицу; при этом автономные файлы журнала используют одну таблицу для каждой допустимой выборки.

Когда не нужно использовать пулы файлов журнала, принадлежащие администратору базы геоданных.

В общем случае использование пулов файлов журналов требует больших затрат на обслуживание, так как вам требуется оценить количество необходимых таблиц файла журнала, выполнять изменение размера пула или количества используемых пулов. Помните, что большой пул файла журнала или большое количество пулов файла журнала может негативно отразится на производительности.

Таблицы, создаваемые для пулов файлов журнала, принадлежащих администратору ArcSDE

Значение, заданное параметру LOGFILEPOOLSIZE в таблице sde_server_config определяет число таблиц SDE_LOGPOOL_<table_ID>, созданных в схеме администратора ArcSDE. Например, если вы зададите параметру LOGFILEPOOLSIZE значение 5, в схеме администратора ArcSDE создаются следующие таблицы:

• SDE_LOGPOOL_1
• SDE_LOGPOOL_2
• SDE_LOGPOOL_3
• SDE_LOGPOOL_4
• SDE_LOGPOOL_5

В дополнительную таблицу схемы администратора базы геоданных, SDE_LOGFILE_POOL, записывается SDE_ID для сеанса ArcSDE и идентификационный номер таблицы. <table_ID> в имени таблицы SDE_LOGPOOL соответствует значению столбца table_ID таблицы SDE_LOGFILE_POOL.

Если вы используете пул файлов журнала на основании сеанса, то каждый сеанс, создающий выборку, превосходящую порог выборки, добавляет одну новую запись в таблицу SDE_LOGFILE_POOL, а сеанс выделяется для одной из таблиц SDE_LOGPOOL_<table_ID>. Если дополнительные файлы журнала создаются в одном сеансе, например, вторая выборка из 300 записей создается в одном сеансе ArcMap, то в таблицу SDE_LOGPOOL добавляются новые файлы журнала (выборка).

Когда файлы журнала очищаются, происходит усечение таблицы SDE_LOGPOOL, открепляемой для сеанса. Например, при очистке второй выборки в сеансе ArcMap, из таблицы SDE_LOGPOOL удаляются 300 записей, но записи первой выборки остаются. Когда файлы первой выборки очищаются, данные записи удаляются из таблицы SDE_LOGPOOL.

Если вы используете пул автономных файлов журнала, то каждый файл журнала (выборка необходимого размера) создает новую запись в таблице SDE_LOGFILE_POOL и используется одна из таблиц SDE_LOGPOOL. Например, для одного сеанса ArcMap, вы выбираете (1) из класса объектов, хранящего информацию о виде деятельности, все эти виды деятельности имеют лицензию на подачу пищи, и (2) из класса объектов, хранящего информацию о ливневых стоках и всех ливневых отстойниках, расположенных в пределах одного километра от организации, подающей пищу – в таблицу SDE_LOGFILE_POOL добавляются две записи: одна для выборки видов деятельности, вторая для выборки ливневых отстойников. Каждой выборке будет присвоена отдельная таблица SDE_LOGPOOL.

Когда файл журнал (выборка) очищается, происходит усечение соответствующей таблицы SDE_LOGPOOL.

Настройки, необходимые для работы с пулами файлов журнала, принадлежащих администратору ArcSDE

Параметры LOGFILEPOOLSIZE и HOLDLOGPOOLTABLES в таблице sde_server_config относятся исключительно к пулам файлов журнала.

Как было указано в предыдущем разделе, для создания пула файлов журнала, присвойте параметру конфигурации LOGFILEPOOLSIZE значение, равное количеству файлов журнала (другими словами, количество таблиц SDE_LOGPOOL), которое необходимо создать. Значение должно отражать количество сеансов подключения к вашему серверу помимо автономных файлов журнала, если разрешено.

Для подсчета общего количества файлов журнала, которые необходимо задать для пула файла журнала, используйте следующие формулы:

• Если разрешены файлы журнала сеанса, а не автономные файлы журнала

  LOGFILEPOOLSIZE = общее ожидаемое количество сеансов

  Например, если для параметра MAXSTANDALONELOGS задано значение 0, для ALLOWSESSIONLOGFILE значение TRUE, и вам требуется не более 30 одновременных подключений к базе геоданных, то параметру LOGFILEPOOLSIZE необходимо присвоить значение 30.

• Если разрешены автономные файлы журнала, а не файлы журнала сеанса

  LOGFILEPOOLSIZE = MAXSTANDALONELOGS * общее ожидаемое количество сеансов

  Например, если для параметра MAXSTANDALONELOGS задано значение 5, для ALLOWSESSIONLOGFILE значение FALSE, и вы ожидаете не более 10 одновременных подключений к базе геоданных, то параметру LOGFILEPOOLSIZE необходимо присвоить значение 50. LOGFILEPOOLSIZE = 5 * 10.

• Если разрешены и файлы журнала сеанса, и автономные файлы журнала

  LOGFILEPOOLSIZE = (MAXSTANDALONELOGS + 1) * общее ожидаемое количество сеансов

  Например, если для параметра MAXSTANDALONELOGS задано значение 8, для ALLOWSESSIONLOGFILE значение "истина", и вы ожидаете не более 20 одновременных подключений к базе геоданных, то параметру LOGFILEPOOLSIZE необходимо присвоить значение 180. LOGFILEPOOLSIZE = (8 + 1) * 20.

Если пул переполнен и требуется другая таблица файла журнала, то ArcSDE предпримет попытку ее создания в схеме пользователя. Если таблица файла журнала не может быть создана в схеме пользователя, то возвращается сообщение об ошибке.

Таблицы SDE_LOGPOOL_<table_ID> создаются или удаляются при всяком изменении параметра LOGFILEPOOLSIZE. В предыдущем примере, когда параметру LOGFILEPOOLSIZE присваивается значение 180, создается 180 таблиц SDE_LOGPOOL_<table_ID>. Если вы измените параметр LOGFILEPOOLSIZE на 100, то 80 из этих таблиц будут удалены.

Другой параметр пула файла журнала, HOLDLOGPOOLTABLES, определяет когда таблица SDE_LOGPOOL возвращается в пул и может быть использована другими пользователями. Если параметру HOLDLOGPOOLTABLES присвоено значение TRUE (по умолчанию), то записи в таблице SDE_LOGFILE_POOL и таблицах SDE_LOGPOOL остаются заблокированными до окончания сеанса подключения. Если параметру HOLDLOGPOOLTABLES присвоено значение FALSE, то таблицы файла журнала освобождаются и таблица SDE_LOGFILE_POOL усекается если выборка больше не требуется. Такое поведение присуще пулам из файлов журналов на основании сеанса и пулам автономных файлов журнала.

Настройки хранения пулов таблиц и индексов файлов журнала, принадлежащих администратору ArcSDE

Ключевое слово LOGFILE_DEFAULTS таблицы sde_dbtune имеет всего несколько параметров, которые управляют способом хранения таблиц SDE_LOGPOOL<SDE_ID> и их индексами.

Для настройки хранения таблиц SDE_LOGPOOL<SDE_ID> и их индексов в ArcSDE for SQL Server используются параметры LD_STORAGE и LD_INDEX_ALL таблицы SDE_dbtune. Эти два параметра также управляют хранением таблицы и индекса SDE_LOGFILE_DATA. Описание этих параметров находится в разделе Параметры конфигурации SQL Server DBTUNE.

Вам не нужно задавать их для использования пулов таблиц файла журнала, но вы можете задавать их в том случае, если желаете изменить способ хранения таблиц SDE_LOGPOOL<SDE_ID> и индексов в базе данных.

Пользовательские разрешения, необходимые для работы с пулами файлов журнала, принадлежащих администратору ArcSDE

Для использования таблиц файла журнала в пуле пользователям необходима только возможность подключения к базе данных и использования объектов в схеме администратора базы геоданных. Таким образом, единственным необходимым правом доступа для использования пулов таблиц файла журнала является право CONNECT.

Право CONNECT назначается по умолчанию всем пользователям; поэтому, предоставлять это право необходимо только в том случае, если вы отозвали его у группы PUBLIC.