Instituto Federal de Educação, Ciência e Tecnologia de São Paulo

Tamanho: px

Começar a partir da página:

Download "Instituto Federal de Educação, Ciência e Tecnologia de São Paulo"

Cristiana Sequeira Casado
6 Há anos
Visualizações:

1 Instituto Federal de Educação, Ciência e Tecnologia de São Paulo Segurança em Sistemas de Banco de Dados César Alberto da Silva Presidente Epitácio, 18 de Setembro de 2013

2 Agenda Por que proteger os dados? Princípios da segurança O Administrador (DBA) Controle de acesso Exemplo 2

3 Por que proteger os dados? Os banco de dados são utilizados para armazenar diversos tipos de informações. Dados simples até informações confidenciais ou de grande importância para a empresa. Restringir certos usuários ou grupos a acessar determinadas partes de um banco de dados. Salários de funcionários, avaliações de desempenho, etc. 3

4 Princípios da Segurança Confidencialidade Proteção dos dados contra a divulgação não autorizada. Disponibilidade Tornar os objetos disponíveis para um usuário que tenha direito legítimo a eles. Integridade A informação é alterada somente pelas pessoas autorizadas. 4

5 O Administrador Administrador do banco de dados (DBA) Criação de contas Concessão de privilégios Revogação de privilégios Atribuição de nível de segurança O DBA é responsável pela segurança geral do sistema de banco de dados 5

6 Controle de acesso Privilégio para incluir e excluir registros nas tabelas empregado e departamento para a conta de usuário USER1. GRANT INSERT, DELETE ON EMPREGADO, DEPARTAMENTO TO USER1; Privilégio para recuperar registros nas tabelas empregado e departamento para a conta de usuário USER2 e também seja capaz de propagar o privilégio para outras contas. GRANT SELECT ON EMPREGADO, DEPARTAMENTO TO USER2 WITH GRANT OPTION; 6

7 Controle de acesso Privilégio para alterar somente o campo nome da tabela empregado para a conta de usuário USER3. GRANT UPDATE (NOME) ON EMPREGADO TO USER3; Remover o privilégio de recuperar registros na tabela empregado para a conta de usuário USER2. REVOKE SELECT ON EMPREGADO FROM USER2; 7

8 --Abrir um terminal (shell) --Trocar de usuário sudo su postgres [sudo] password for cesar: --Executar o programa psql postgres@cesar-laptop:/home/cesar$ psql psql (8.4.4) Digite "help" para ajuda. postgres=# 8

9 --Criação de um banco de dados para o exemplo. postgres=# CREATE DATABASE db_teste; CREATE DATABASE --Após criado o banco é realizada uma conexão a ele. postgres=# \c db_teste psql (8.4.4) Você está conectado ao banco de dados "db_teste" agora. db_teste=# 9

10 --Criação de uma tabela para exemplificar a funcionalidade. db_teste=# CREATE TABLE pessoa(codigo int PRIMARY KEY, nome varchar(30)); NOTA: CREATE TABLE / PRIMARY KEY criará índice implícito "pessoa_pkey" na tabela "pessoa" CREATE TABLE --Inserção de dois registros na tabela. db_teste=# INSERT INTO pessoa VALUES (1,'Cesar'),(2,'Elisa'); INSERT

11 --Exibir os dados da tabela pessoa db_teste=# SELECT * FROM pessoa; codigo nome + 1 Cesar 2 Elisa (2 rows) --Criação de um usuário para conceder e revocar privilégios. db_teste=# CREATE ROLE jose LOGIN; CREATE ROLE 11

12 --Alterar senha db_teste=# ALTER ROLE jose WITH PASSWORD '123'; ALTER ROLE --Remover senha db_teste=# ALTER ROLE jose WITH PASSWORD null; ALTER ROLE 12

13 --Conexão ao banco de dados com o usuário criado. postgres=# \c db_teste jose localhost Password for user jose: You are now connected to database "db_teste" as user "jose" on host "localhost" at port "5432". db_teste=> --Realização uma operação de SELECT na tabela criada. --Neste caso ocorrerá um erro pois o usuário jose não tem permissão de acesso ao objeto. db_teste=> SELECT * FROM pessoa; ERRO: permissão negada para relação pessoa 13

14 --Verificando as permissões de acesso. --Observa-se que o usuário jose não possui nenhuma permissão no objeto pessoa. db_teste=> \z pessoa Access privileges Schema Name Type Access privileges Column access privileges (0 rows) --Conexão com o superuser (postgres). db_teste=> \c db_teste postgres Password for user postgres: You are now connected to database "db_teste" as user "postgres". 14

15 --Concessão do privilégio de SELECT em todas as colunas da tabela. db_teste=# GRANT SELECT ON pessoa TO jose; GRANT --Concessão do privilégio de UPDATE na coluna nome da tabela pessoa. db_teste=# GRANT UPDATE(nome) ON pessoa TO jose; GRANT --Conexão ao banco com o usuário jose. db_teste=# \c db_teste jose localhost 15

16 --Tentativa da operação de UPDATE sobre a coluna código da tabela pessoa. --Um erro será exibido visto que o usuário não tem permissão de UPDATE na coluna código. --O privilégio foi concedido apenas para a coluna nome. db_teste=> UPDATE pessoa SET codigo=10 WHERE codigo=1; ERRO: permissão negada para relação pessoa --Operação de UPDATE na coluna nome da tabela pessoa. db_teste=> UPDATE pessoa SET nome='patricia' WHERE codigo=1; UPDATE 1 16

17 --Operação de SELECT em toda a tabela pessoa. db_teste=> SELECT * FROM pessoa; codigo nome Elisa 1 Patricia (2 linhas) -Verificando as permissões do usuário jose na tabela pessoa. --Habilitar a visualização expandida db_teste=> \x Exibição expandida está habilitada. 17

18 --Exibir os privilégios --O usuário jose possui privilégio de SELECT na tabela (jose=r/postgres) e possui privilégio de UPDATE na coluna nome (jose=w/postgres). db_teste=> \z pessoa Access privileges -[ RECORD 1 ] Schema Name Type Access privileges public pessoa table postgres=arwddxt/postgres jose=r/postgres Column access privileges nome: jose=w/postgres 18

19 --Conexão ao banco. db_teste=> \c db_teste postgres --Remoção dos privilégios concedidos. db_teste=# REVOKE SELECT ON pessoa FROM jose; REVOKE db_teste=# REVOKE UPDATE(nome) ON pessoa FROM jose; REVOKE 19

20 --Conexão ao banco com o usuário jose. db_teste=# \c db_teste jose localhost --A partir de agora o usuario jose não possui mais nenhum privilégio na tabela pessoa. db_teste=> SELECT * FROM pessoa; ERRO: permissão negada para relação pessoa db_teste=> UPDATE pessoa SET nome='paula' WHERE codigo=1; ERRO: permissão negada para relação pessoa 20

21 --Verificando os privilégios. db_teste=> \z pessoa Access privileges -[ RECORD 1 ] Schema Name Type Access privileges public pessoa table postgres=arwddxt/postgres Column access privileges --Sair db_teste=> \q 21

22 Próxima Aula Postgresql Configuração do arquivo pg_hba.conf 22

23 Referências Bibliográficas DATE, C. J. Introdução a Sistemas de Bancos de Dados. 8 ed. Rio de Janeiro: Elsevier, ELMASRI, R. e NAVATHE, S.B. Sistemas de Bancos de Dados 4. ed. Addison-Wesley, HEUSER, Carlos Alberto. Projeto de banco de dados. 5. ed. Porto Alegre: Sagra Luzzatto, KORTH, H.F. e SILBERSCHATZ, A. Sistemas de Bancos de Dados. Makron Books, 5. ed. Editora Campus,

Documentos relacionados

BD II (SI 587) Segurança em Banco de Dados. Josenildo Silva.

BD II (SI 587) Segurança em Banco de Dados Josenildo Silva jcsilva@ifma.edu.br Nota Estes slides são baseados nos slides disponibilizados pelos autores ELMASRI e NAVATHE, para o livro Sistemas de Banco