El documento habla sobre los privilegios de usuarios en bases de datos. Explica que los privilegios pueden ser de sistema o de objetos específicos y que sentencias como GRANT y REVOKE permiten conceder y revocar privilegios a los usuarios. Además, los privilegios pueden darse a diferentes niveles como global, de base de datos, de tabla o de columna y se almacenan en tablas especiales.
El documento habla sobre los privilegios de usuarios en bases de datos. Explica que los privilegios pueden ser de sistema o de objetos específicos y que sentencias como GRANT y REVOKE permiten conceder y revocar privilegios a los usuarios. Además, los privilegios pueden darse a diferentes niveles como global, de base de datos, de tabla o de columna y se almacenan en tablas especiales.
El documento habla sobre los privilegios de usuarios en bases de datos. Explica que los privilegios pueden ser de sistema o de objetos específicos y que sentencias como GRANT y REVOKE permiten conceder y revocar privilegios a los usuarios. Además, los privilegios pueden darse a diferentes niveles como global, de base de datos, de tabla o de columna y se almacenan en tablas especiales.
El documento habla sobre los privilegios de usuarios en bases de datos. Explica que los privilegios pueden ser de sistema o de objetos específicos y que sentencias como GRANT y REVOKE permiten conceder y revocar privilegios a los usuarios. Además, los privilegios pueden darse a diferentes niveles como global, de base de datos, de tabla o de columna y se almacenan en tablas especiales.
Descargue como PDF, TXT o lea en línea desde Scribd
Descargar como pdf o txt
Está en la página 1/ 8
4.3.
Privilegios de usuarios * *
* * * * *
4.3. Privilegios de usuarios
Una vez creados los usuarios ser necesario dotarlos de privilegios para que puedan realizar operaciones especcas en la base de datos. Estos privilegios suelen clasicarse en privilegios del sistema (operaciones que afectan a todo el sistema) y privilegios de objeto (tablas, vistas, etc.). Para conocer los privilegios y su sintaxis es necesario consultar los manuales de referencia de su SGBD.
SELECT * FROM system_privilege_map;
Las sentencias GRANT y REVOKE permiten a los administradores de SGBD crear cuentas de usuario, conceder y revocar derechos de esas cuentas.
GRANT CONNECT, RESOURCE, CREATE TABLE TO usuarioLimitado;
La informacin sobre cuentas MySQL se almacena en las tablas de la base de datos mysql. Los privilegios pueden ser concedidos en varios niveles:
* * * * * * * * * * * * * * *
* *
La informacin sobre cuentas MySQL se almacena en las tablas de la base de datos mysql. Los privilegios pueden ser concedidos en varios niveles:
Nivel global
Los privilegios globales se aplican a todas las bases de datos de un servidor dado. Estos privilegios se almacenan en la tabla mysql.user. GRANT ALL ON *.* y REVOKE ALL ON *.* concenden y revocan slo privilegios globales.
Nivel de base de datos
Los privilegios de base de datos se aplican a todos los objetos en una base de datos dada. Estos privilegios se almacenan en las tablas mysql.db y mysql.host. GRANT ALL ON db_name.* y REVOKE ALL ON db_name.* otorgan y revocan slo privilegios de base de datos.
Nivel de tabla
Los privilegios de tabla se aplican a todas las columnas de una tabla dada. Estos privilegios se almacenan en la tabla mysql.tables_priv. GRANT ALL ON db_name.tbl_name y REVOKE ALL ON db_name.tbl_name conceden y revocan nicamente privilegios de tabla.
Nivel de columna
Los privilegios de columna se aplican a una columna individual en una tabla dada. Estos privilegios se almacenan en la tabla mysql.columns_priv. Cuando se usa REVOKE, se deben especicar las mismas columnas que cuando se concedieron los privilegios.
Nivel de procedimiento
Los privilegios CREATE ROUTINE, ALTER ROUTINE, EXECUTE y GRANT se aplican a procedimientos almacenados. Pueden ser concedidos en los niveles global y de base de datos. Adems, excepto para CREATE ROUTINE, estos privilegios pueden ser concedidos en el nivel de procedimiento para procedimientos individuales y se almacenan en la tabla mysql.procs_priv. Para hacer ms sencillo revocar todos los privilegios, MySQL aadido la siguiente sintaxis, que elimina todos los privilegios de los niveles de global, de base de datos, tabla y columna para los usuarios nombrados:
* mysql> REVOKE ALL PRIVILEGES, GRANT OPTION
FROM usuario [, usuario] ... * Asignar todos los privilegios menos los GRANT OPTION * GRANT ALL ON *.* TO miUsuario * Mostrar los privilegios del usuario 3
4.4. Roles
* Un rol es una coleccin de privilegios del sistema y de objetos que se otorgan a usuarios y a otras tareas. Oracle dispone de muchos roles predeterminados mientras que MySQL no los soporta. * El rol CONNECECT permite al usuario conectarse a la base de datos, crear tablas, vistas, secuencias, sinnimos y otros objetos en el esquema asociado. * El rol RESOURCE permite permite al usuario utilizar los recursos tpicos para la programacin de aplicaciones (clusters, disparadores, paquetes, funciones, etc.) * El rol DBA, tpico de los administradores, permite al usuario realizar cualquier funcin de base de datos y disponer de cualquier privilegio * La sentencia que permite crear roles es CREATE ROL. Su sintaxis es la siguiente
* CREATE ROLE rol [ NOT IDENTIFIED | IDENTIFIED {BY
password | USING [usuario.] paquete | EXTERNALLY | GLOBALLY } ]; * NOT IDENTIFIED indica que no se requiere contrasea para utilizar el rol, INDENTIFIED BY password indica que se requiere la contrasea especicada. EXTERNALLY crea un rol de usuario externo y GLOBALLY crea un rol de usuario global. 5
* Ejemplo: Crear un rol y asignarle privilegios
* CREATE ROLE miPrimerRole; GRANT SELECT, INSERT, UPDATE, DELETE ON tabla TO miPrimerRole; * Ejemplo: Crear un rol y asignarle todos los privilegios * CREATE ROLE miPrimerRole; GRANT all ON tabla TO miPrimerROLE; * Ejemplo: Asignar un rol a un usuario * GRANT miPrimerRole TO miUsuario; * Ejemplo: Eliminar un rol * DROP ROLE miPrimerRole; 6
4.5. Vistas
Una vista es una tabla virtual cuyo contenido est denido por una consulta.. *
Una vista es sencillamente un objeto de base de datos que presenta datos de tablas. Se trata de una consulta SQL que est permanentemente almacenada en la Base de datos y a la que se le asigna un nombre, de modo que los resultados de la consulta almacenada son visibles atravs de la vista, y SQL permite acceder a estos resultados como si fueran de hecho una tabla real en la base de datos. *
Las tablas y las vistas comparten el mismo espacio de nombres en la base de datos, por lo tanto, una base de datos no puede contener una tabla y una vista con el mismo nombre. *
Las vistas suelen utilizarse para centrar, simplicar y personalizar la percepcin de la base de datos para cada usuario. Las vistas pueden emplearse como mecanismos de seguridad, que permiten a los usuarios obtener acceso a los datos por medio de la vista, pero no les conceden el permiso de obtener acceso directo a las tablas subyacentes de la vista. Las vistas se pueden utilizar para realizar particiones de datos y para mejorar el rendimiendo cuando se copian, se importan y se exportan datos. *
Mediante vistas es posible presentar datos de distintos servidores. Por ejemplo, para combinar datos de distintos servidores remotos o en un servidor de multiples procesadores, cada uno de los cuales almacenan datos para una regin distinta de su organizacin, puede crear consultas distribuidas o paralelas aumentando la eciencia de las consultas. *
Mediante diversas clusulas es factible crear, modicadar, eliminar y administrar vistas. La sintaxis bsica para estas clusulas es generica entre diversos gestores de base de datos. Sin embargo en lo particular cada gestor implementa la administracin de estas de forma diferente. En este documentos se presenta la sintaxis particular dee Oracle 10g, comparando en forma generica con MySQL 5.
* La sintaxis bsica de una vista (Oracle y MySQL) es:
* CREATE VIEW nombre_vista AS consulta; * Sintaxis CREATE VIEW
* CREATE [OR REPLACE] VIEW nombre_vista AS sentencia_select [WITH [CASCADED | LOCAL] CHECK OPTION] WITH READ ONLY * CREATE [OR REPLACE] [ALGORITHM = {UNDEFINED | MERGE | TEMPTABLE}] VIEW nombre_vista [(columnas)] AS sentencia_select [WITH [CASCADED | LOCAL] CHECK OPTION] 8
