DO BÁSICO AO AVANÇADO PARA MANIPULAÇÃO E OTIMIZAÇÃO DE DADOS. Fábio Roberto Octaviano

Tamanho: px

Começar a partir da página:

Download "DO BÁSICO AO AVANÇADO PARA MANIPULAÇÃO E OTIMIZAÇÃO DE DADOS. Fábio Roberto Octaviano"

Wagner Avelar Valverde
8 Há anos
Visualizações:

1 DO BÁSICO AO AVANÇADO PARA MANIPULAÇÃO E OTIMIZAÇÃO DE DADOS Fábio Roberto Octaviano

2 Controlando Acesso dos Usuários

3 Após o término do Capítulo: Diferenciar privilégios de sistema e privilégios de objetos. Conceder privilégios em tabelas. Verificar privilégios no Dicionário de Dados. Dar privilégios em roles. Distinguir entre privilégios e roles.

4 Database administrator Username and password Privileges Users

5 Segurança em Banco de Dados: Segurança do Sistema Segurança de Dados Privilégios de Sistema: conseguindo acesso ao banco de dados. Privilégios de Objetos: manipulando o conteúdo dos objetos do banco de dados. Esquemas: Coleção de objetos, tais como tabelas, visões e sequences.

Privilégios de Objetos: manipulando o conteúdo dos objetos do banco

6 Mais de 100 privilégios de sistema estão disponíveis no Oracle. O DBA (administrador do banco) tem privilégios de sistema de alto nível para tarefas como: Criar novos usuários. Remover usuários. Remover tabelas. Fazer backup de tabelas.

7 O DBA cria usuários por meio da instrução CREATE USER. CREATE USER user IDENTIFIED BY password; CREATE USER USER1 IDENTIFIED BY USER1; User created.

8 Após criar um usuário, o DBA pode conceder privilégios de sistema específicos a ele. GRANT privilege [, privilege...] TO user [, user role, PUBLIC...]; Um desenvolvedor, por exemplo, pode ter os seguintes privilégios de sistema: CREATE SESSION CREATE TABLE CREATE SEQUENCE CREATE VIEW CREATE PROCEDURE

9 O DBA pode conceder privilégios de sistema específicos a ele. GRANT create session, create table, create sequence, create view TO scott; Grant succeeded.

10 Uma role é um grupo de privilégios relacionados que pode ser concedido ao usuário. Usuários Gerente Privilégios Alocando privilégios sem usar roles Alocando privilégios utilizando roles

11 Criação de uma role: CREATE ROLE manager; Role created. Conceder privilégios a uma role: GRANT create table, create view TO manager; Grant succeeded. Conceder acesso a role para os usuários : GRANT manager TO BELL, KOCHHAR; Grant succeeded.

12 Normalmente, o DBA é o responsável por criar uma conta de usuário e inicializar o password. O usuário pode alterar seu password utilizando a instrução ALTER USER. ALTER USER HR IDENTIFIED BY employ; User altered.

13 Object Privilege Table View Sequence Procedure ALTER DELETE EXECUTE INDEX INSERT REFERENCES SELECT UPDATE

14 Tipos de privilégios de objetos variam conforme o objeto. O dono do objeto tem todos os privilégios sobre ele. O dono do objeto pode conceder privilégios específicos aos usuários desejados. GRANT object_priv [(columns)] ON object TO {user role PUBLIC} [WITH GRANT OPTION];

O dono do objeto pode conceder privilégios específicos aos usuários

15 Conceda privilégio de consulta na tabela EMPLOYEES: GRANT select ON employees TO sue, rich; Grant succeeded. Conceda privilégio de atualizar colunas específicas a usuários e roles: GRANT update (department_name, location_id) ON departments TO scott, manager; Grant succeeded.

Conceda privilégio de atualizar colunas específicas a usuários e

16 Conceda ao usuário autoridade de conceder seus privilégios sobre o objeto: GRANT select, insert ON departments TO scott WITH GRANT OPTION; Grant succeeded. Permita que todos os usuários do sistema consulte dados da tabela DEPARTMENTS do esquema Alice: GRANT select ON alice.departments TO PUBLIC; Grant succeeded.

17 Visão do DD ROLE_SYS_PRIVS ROLE_TAB_PRIVS USER_ROLE_PRIVS Descrição Privilégos de sistema dados a roles Privilégos de tabela dados a roles Roles acessíveis ao usuário USER_TAB_PRIVS_MADE Privilégios de objeto dados sobre os objetos do usuário USER_TAB_PRIVS_RECD Privilégios de objeto dados ao usuário USER_COL_PRIVS_MADE Privilégios de objeto dados sobre as colunas dos objetos do usuário USER_COL_PRIVS_RECD Privilégios de objeto dados sobre as colunas dos objetos para o usuário USER_SYS_PRIVS Privilégos de sistema dados ao usuário

Privilégios de objeto dados ao usuário USER_COL_PRIVS_MADE Privilégios de objeto dados sobre as colunas dos objetos do usuário

18 Para revogar privilégios concedidos a outros usuários, utilize a instrução REVOKE: Privilégios concedidos a outros usuários por meio da cláusula WITH GRANT OPTION são também revogados: REVOKE {privilege [, privilege...] ALL} ON object FROM {user[, user...] role PUBLIC} [CASCADE CONSTRAINTS];

cláusula WITH GRANT OPTION são também revogados: REVOKE {privilege [,

19 Como usuário Alice, revogue os privilégios SELECT e INSERT da tabela DEPARTMENTS concedidos ao usuário Scott: REVOKE select, insert ON departments FROM scott; Revoke succeeded.

20 Resumo dos principais comandos para controle de usuários e privilégios: Comando CREATE USER GRANT CREATE ROLE ALTER USER REVOKE Ação Cria um usuário (normalmente por DBA) Concede privilégios sobre objetos a outros usuários Cria uma coleção de privilégios (normalmente executado por um DBA) Modifica o password de um usuário Revoga privilégios sobre objetos de usuário

privilégios sobre objetos a outros usuários Cria uma coleção de privilégios (normalmente

21 Objetivos: Conceder privilégios de tabela a usuários. Modificar tabelas de outro usuário por meio de privilégios recebidos. Criação de um sinônimo. Consultando as visões do Dicionário de Dados relacionadas a privilégios.

22 1. Qual privilégio um usuário deve receber para conseguir fazer login no servidor Oracle? Ele é um privilégio de sistema ou de objeto? 2. Qual privilégio um usuário deve receber para conseguir criar tabelas? 3. Se você criar uma tabela, quem pode conceder privilégios sobre sua tabela a outros usuários?

23 4. Você é o DBA e está criando muitos usuários que requerem os mesmos privilégios de sistema. O que você deveria utilizar para tornar seu trabalho mais fácil? 5. Qual comando você deve utilizar para alterar seu próprio password?

24 6. Conceda a outro usuário acesso à sua tabela DEPARTMENTS e peça a ele que conceda acesso à tabela DEPARTMENTS dele. Consulte os dados de ambas as tabelas DEPARTMENTS. GRANT SELECT ON departments TO oraxx

25 7. Adicione uma nova linha para SUA tabela DEPARTMENTS. Time 1 deve adicionar a linha Educação como departamento 500. Time 2 deve adicionar Finanças como departamento 510. Consulte a tabela do seu colega. INSERT INTO departments VALUES (500, 'Educacao'); COMMIT; -- OU, para o outro time: INSERT INTO departments VALUES (510, Financas'); COMMIT;

26 8. Crie um sinônimo para a tabela DEPARTMENTS do outro usuário. Depois consulte a tabela DEPARTMENTS do seu colega pelo sinônimo. --Time1 cria um sinônimo chamado Time2. CREATE SYNONYM team2 FOR <oraxx>.departments; --Time2 cria um sinônimo chamado Time1. CREATE SYNONYM team1 FOR <oraxx>. DEPARTMENTS;

27 9. Consulte as visões do Dicionário de Dados USER_TABLES e ALL_TABLES. Compare e veja as diferenças. Depois exclua da exibição de ALL_TABLES as tabelas que você é dono. SELECT table_name FROM user_tables; SELECT table_name, owner FROM all_tables WHERE owner <>'Oraxx ;

28 10. Revogue o privilégio SELECT do outro time. Depois remova a linha inserida na tabela DEPARTMENTS no exercício 7 e confirme as mudanças. REVOKE SELECT ON departments FROM <Oraxx>; DELETE FROM departments WHERE department_id = 500; COMMIT; -- OU, para o outro time: DELETE FROM departments WHERE department_id = 510; COMMIT;

Documentos relacionados

DO BÁSICO AO AVANÇADO PARA MANIPULAÇÃO E OTIMIZAÇÃO DE DADOS. Fábio Roberto Octaviano

DO BÁSICO AO AVANÇADO PARA MANIPULAÇÃO E OTIMIZAÇÃO DE DADOS Fábio Roberto Octaviano Controlando Acesso dos Usuários Após o término do Capítulo: Diferenciar privilégios de sistema e privilégios de objetos.