Mysql Entendiendo el sistema de permisos - Historial de revisiones

Wiki en 11:40 8 nov 2020

2020-11-08T11:40:59Z

2018-10-30T07:58:04Z

Ejercicios propuestos

2018-10-22T14:33:39Z

Ejercicios propuestos

2018-01-12T11:01:45Z

Procedimientos y funciones

2017-11-16T18:51:08Z

Ejercicios propuestos

2017-11-09T18:44:51Z

Ejercicios propuestos

2017-11-09T11:25:56Z

Órdenes SQL relacionadas

2017-11-09T11:21:07Z

Tercer Nivel: Tablas y columnas

2017-11-09T11:15:23Z

Tercer Nivel: Tablas y columnas

2017-11-09T11:09:25Z

Segundo Nivel: Bases de datos

← Revisión anterior	Revisión del 11:40 8 nov 2020
Línea 365:	Línea 365:


	+	<br />
	+	'''[https://wiki.cifprodolfoucha.es/index.php?title=Mysql#UNIDAD_2:_Gesti.C3.B3n_de_acceso_a_la_informaci.C3.B3n Enlace a la página principal de la UD2]'''
	+	<br />
	+	<br />
	+	'''[https://wiki.cifprodolfoucha.es/index.php?title=Mysql Enlace a la página principal del curso]'''
	+	<br />

@@ Línea 334: / Línea 334: @@
 :: La orden SQL para hacerlo sería:
 ::<syntaxhighlight lang="java" enclose="div" highlight="" >
-INSERT INTO `mysql`.`user` (`Host`, `User`, `Select_priv`, `ssl_cipher`,`x509_issuer`,`x509_subject`) VALUES ('%', 'anonimo', 'Y', '','','');
+INSERT INTO mysql.user ('Host', 'User', 'Select_priv', 'ssl_cipher','x509_issuer','x509_subject') VALUES ('%', 'anonimo', 'Y', '','','');
 </syntaxhighlight>

← Revisión anterior		Revisión del 14:33 22 oct 2018
Línea 323:		Línea 323:


−	* Crea un usuario gráficamente utilizando la herramienta PhpMyadmin con nombre 'userMyadmin' y password '5678'. Haz que ~~sólo~~ se pueda conectar desde cualquier IP.	+	* Crea un usuario gráficamente utilizando la herramienta PhpMyadmin con nombre 'userMyadmin' y password '5678'. Haz que se pueda conectar desde cualquier IP.

@@ Línea 201: / Línea 201: @@
 ==Procedimientos y funciones==
-* Estos permisos se encuentran al mismo nivel que las tablas, pero afectan a los procedimientos y funciones que podamos tener creados en Mysql.
+* Son permisos que afectan a los procedimientos y funciones que podamos tener creados en Mysql.
 : En las siguientes unidades veremos para qué pueden servir y crearemos varios.
 : A estas alturas sólo debemos saber que un procedimiento/función es un conjunto de instrucciones SQL agrupadas y que se ejecutan todas juntas cuando se llama al nombre del procedimiento/función.
@@ Línea 219: / Línea 220: @@
 [[Imagen:Mysql_seguridad_19.jpg|700px|center]]

@@ Línea 354: / Línea 354: @@
 * Supón que se quieren conectar a tu Mysql todos los equipos del dominio '''electronica.es''' pero dentro de este dominio no quieres que se puedan conectar los equipos del dominio '''zonanorte.electronica.es'''.
-: Utilizando lo visto hasta ahora cuales son las entradas que deberás añadir a la tabla 'user'.
+: Utilizando lo visto hasta ahora cuales son las entradas que deberás añadir a la tabla 'user', suponiendo que el usuario que se va a conectar siempre es el mismo.
 : <u>Pista</u>: Fíjate en todas las columnas que conforman la tabla 'user' y busca una que permite impedir el acceso a un usuario.

@@ Línea 328: / Línea 328: @@
 :: Lo puedes hacer si sabes SQL con la orden INSERT o gráficamente desde el MysqlWorkBench o PhpMyadmin (debes listar los usuarios presionando el botón derecho sobre la tabla y añadir una fila. Recuerda que debes presionar el botón 'Apply' una vez añadida la fila).
 :: Al hacerlo directamente vamos a encontrar un problema con 3 columnas que no tienen un valor por defecto y que es necesario asignarles un valor: `ssl_cipher`,`x509_issuer`,`x509_subject`
-:: La orden SQL para hacerlo sería: INSERT INTO `mysql`.`user` (`Host`, `User`, `Select_priv`, `ssl_cipher`,`x509_issuer`,`x509_subject`) VALUES ('%', 'anonimo', 'Y', '','','');
+:: La orden SQL para hacerlo sería:
 : Intenta conectar con dicho usuario (no deberías poder).

@@ Línea 302: / Línea 302: @@
 :* [https://dev.mysql.com/doc/refman/5.7/en/users-table.html Tabla users]: Información sobre el número de conexiones totales/activas por cada <u>usuario</u>.
 : Por ejemplo:
-[[Imagen:Mysql_seguridad_22.jpg|500px|center]]
+[[Imagen:Mysql_seguridad_23.jpg|500px|center]]
 : Lógicamente esta información sólo tiene sentido en entornos de trabajo en los que múltiples usuarios están conectándose a Mysql con su propio usuario/password. En entornos de aplicaciones web en los que la conexión siempre utiliza el mismo usuario y de forma local (lo hace el servidor web instalado en el equipo) no tiene sentido, sólo nos servirá para saber cuantas conexiones activas estuvieron activas al mismo tiempo.

← Revisión anterior		Revisión del 11:21 9 nov 2017
Línea 173:		Línea 173:


−	* A nivel de columnas, indicamos sobre qué columnas de una tabla voy a tener permiso.	+	* A nivel de columnas, en la tabla '''columns_priv''' de la base de datos '''mysql''' indicamos sobre qué columnas de una tabla voy a tener permiso.

	[[Imagen:Mysql_seguridad_9.jpg\|500px\|center]]		[[Imagen:Mysql_seguridad_9.jpg\|500px\|center]]

@@ Línea 153: / Línea 153: @@
 * A nivel de tabla, un usuario que tenga permiso a este nivel lo tendrá sobre toda la tabla.
 : Es decir, si tengo permiso de selección, podré seleccionar todas las columnas de la tabla.
-: Los permisos en este nivel se guardan en la tabla '''tables_priv''' de la base de datos mysql.
+: Los permisos en este nivel se guardan en la tabla '''tables_priv''' de la base de datos '''mysql'''.
 [[Imagen:Mysql_seguridad_8.jpg|500px|center]]

@@ Línea 125: / Línea 125: @@
 * <u>Nota:</u> Antes de la versión MySQL 5.6.7, existía una tabla '''host''' en la base de datos 'mysql' donde también se guardaba permisos a nivel global de qué direcciones ip podrían acceder a qué bases de datos y permisos globales sobre dichas bases de datos.
-* Los '''permisos locales''' a nivel de una base de datos en particular se encuentran guardados en la tabla '''db''' de la base de datos Mysql.
+* Los '''permisos locales''' a nivel de una base de datos en particular se encuentran guardados en la tabla '''db''' de la base de datos '''mysql'''.
 : En el caso de que un usuario intentara realizar alguna operación en una base de datos, y no tuviera permiso 'global' para realizarla, iría a esta tabla a buscar si tiene otorgado el permiso.