Mysql Gestión de permisos - Historial de revisiones

Joselv: /* Permisos sobre rutinas (proc.almacenados/funciones) */

2021-05-04T23:48:38Z

Permisos sobre rutinas (proc.almacenados/funciones)

2020-11-08T11:42:35Z

2020-05-08T11:46:28Z

ROLES EN MYSQL 8

2020-05-08T11:45:57Z

ROLES EN MYSQL 8

2020-05-08T11:45:34Z

ROLES EN MYSQL 8

2018-11-12T11:30:10Z

Permisos a nivel de tabla

2018-01-26T16:00:34Z

Introdución

2018-01-26T15:58:39Z

Introdución

2018-01-25T17:26:42Z

Ejercicios propuestos (grant / revoke / with grant option)

2018-01-25T17:26:01Z

Opción WITH GRANT OPTION

@@ Línea 237: / Línea 237: @@
 * Recordar que a este nivel, los permisos son filas que se añaden, borran o se modifcan en la tabla '''mysql.procs_priv table''' (cuando otorgamos permiso sobre una rutina concreta),'''mysql.user''' (todas las rutinas de todas las bases de datos) y '''mysql.db''' (todas las rutinas de una base de datos concreta).
-:::<syntaxhighlight lang="java" line enclose="div" highlight="" >
+:::<syntaxhighlight lang="sql" line enclose="div" highlight="" >
 GRANT CREATE ROUTINE ON mydb.* TO 'someuser'@'somehost';
 GRANT EXECUTE ON PROCEDURE mydb.myproc TO 'someuser'@'somehost';

← Revisión anterior		Revisión del 11:42 8 nov 2020
Línea 584:		Línea 584:

	<br />		<br />
		+	'''[https://wiki.cifprodolfoucha.es/index.php?title=Mysql#UNIDAD_2:_Gesti.C3.B3n_de_acceso_a_la_informaci.C3.B3n Enlace a la página principal de la UD2]'''
		+	<br />
		+	<br />
		+	'''[https://wiki.cifprodolfoucha.es/index.php?title=Mysql Enlace a la página principal del curso]'''
		+	<br />
		+

@@ Línea 466: / Línea 466: @@
 <br />
-===ROLES EN MYSQL 8===
+==ROLES EN MYSQL 8==
 * Cuando Sun Microsystems compró [https://es.wikipedia.org/wiki/MySQL_AB MySQL AB], ya había una versión de MySQL 6. El producto MySQL Cluster ha estado utilizando la serie 7 durante mucho tiempo, así que los desarrolladores tivieron que saltar directamente a la versión MySQL 8.
@@ Línea 475: / Línea 475: @@
 <br />
-=====Crear Roles=====
+===Crear Roles===
 * Más información en [https://dev.mysql.com/doc/refman/8.0/en/create-role.html este enlace].

@@ Línea 466: / Línea 466: @@
 <br />
-====ROLES EN MYSQL 8====
+===ROLES EN MYSQL 8===
 * Cuando Sun Microsystems compró [https://es.wikipedia.org/wiki/MySQL_AB MySQL AB], ya había una versión de MySQL 6. El producto MySQL Cluster ha estado utilizando la serie 7 durante mucho tiempo, así que los desarrolladores tivieron que saltar directamente a la versión MySQL 8.

@@ Línea 466: / Línea 466: @@
 <br />
-==ROLES EN MYSQL 8==
+====ROLES EN MYSQL 8====
 * Cuando Sun Microsystems compró [https://es.wikipedia.org/wiki/MySQL_AB MySQL AB], ya había una versión de MySQL 6. El producto MySQL Cluster ha estado utilizando la serie 7 durante mucho tiempo, así que los desarrolladores tivieron que saltar directamente a la versión MySQL 8.
@@ Línea 473: / Línea 473: @@
 * Más información [https://dev.mysql.com/doc/refman/8.0/en/roles.html en este enlace].

@@ Línea 185: / Línea 185: @@
 ==Permisos a nivel de tabla==
-* Recordar que a este nivel, los permisos son filas que se añaden, borran o se modifcan en la tabla '''mysql.tables_priv''', y se aplican en una base de datos concreta y en una tabla concreta.
+* Recordar que a este nivel, los permisos son filas que se añaden, borran o se modifican en la tabla '''mysql.tables_priv''', y se aplican en una base de datos concreta y en una tabla concreta.
 :::<syntaxhighlight lang="java" line enclose="div" highlight="" >
@@ Línea 215: / Línea 215: @@
 <br />
 ==Permisos a nivel de columnas==

← Revisión anterior		Revisión del 16:00 26 ene 2018
Línea 15:		Línea 15:


−	* Los permisos que vamos a otorgar estarán en uno de los niveles de seguridad que vimos [http://wiki.cifprodolfoucha.es/index.php?title=Mysql_Entendiendo_el_sistema_de_permisos en un punto anterior] y que por lo tanto se traducirá en la inserción, modificación y borrado de filas en las tablas: '''user''','''db''','''tables_priv''' y '''~~columns_priv~~'''.	+	* Los permisos que vamos a otorgar estarán en uno de los niveles de seguridad que vimos [http://wiki.cifprodolfoucha.es/index.php?title=Mysql_Entendiendo_el_sistema_de_permisos en un punto anterior] y que por lo tanto se traducirá en la inserción, modificación y borrado de filas en las tablas: '''user''','''db''','''tables_priv''', '''columns_priv''' y '''procs_priv''' dentro de la '''base de datos mysql'''.

← Revisión anterior		Revisión del 15:58 26 ene 2018
Línea 3:		Línea 3:
	* Las dos órdenes SQL que nos van a permitir establecer y quitar permisos son: GRANT y REVOKE.		* Las dos órdenes SQL que nos van a permitir establecer y quitar permisos son: GRANT y REVOKE.

−	* Cada vez que ejecutemos una de estas órdenes <u>'''NO SERÁ''' ~~necesasrio~~ ejecutar la orden '''FLUSH PRIVILEGES'''</u> para que los cambios tengan efecto ya que el gestor informa del cambio a Mysql para que recargue los permisos a memoria.	+	* Cada vez que ejecutemos una de estas órdenes <u>'''NO SERÁ''' necesario ejecutar la orden '''FLUSH PRIVILEGES'''</u> para que los cambios tengan efecto ya que el gestor informa del cambio a Mysql para que recargue los permisos a memoria.
		+
		+
		+	* En general '''podemos afirmar lo siguiente''':
		+	:* Los cambios en los privilegios de tabla y columna tiene efecto inmediatamente en el usuario aunque ya se encuentre conectado.
		+	:* Los cambios en los privilegios a nivel de base de datos no tienen efecto hasta que se ejecute la sentencia SQL: USE nombre_db;
		+	:: A nivel gráfico si estamos utilizando el workbench, se produce al escoger la base de datos presionando dos veces sobre ella, quedando en negrilla.
		+	:* Los cambios en los privilegios globales no tienen efecto hasta que el cliente vuelve a conectarse.

−	* Puede suceder que algunos permisos no sean efectivos sin el usuario ya está conectado cuando se otorgan. En este caso es necesario cerrar la conexión y volver a conectarse.

@@ Línea 410: / Línea 410: @@
 * Conectado como 'creador' crea un usuario 'prueba3' y 'prueba4'
-* Conectado como 'prueba1' otorga permiso de selección, actualización de una columna de una tabla (creada previamente en la base de datos de ejemplo) y ejecución de procedimientos al usuario 'prueba3' en la base de datos de ejemplo. ¿ Puedes hacerlo ? ¿ Qué está mal ? Otórgale los permisos que puedas.
+* Conectado como 'prueba1' otorga permiso de selección, actualización de una columna de una tabla (creada previamente en la base de datos de ejemplo) y ejecución de procedimientos al usuario 'prueba3' en la base de datos de ejemplo. ¿ Puedes hacerlo ? ¿ Por qué ?
 * Conectado como 'root' haz que el usuario 'prueba4' pueda parar el servicio mysql.

@@ Línea 384: / Línea 384: @@
 * Si queremos eliminar el permiso 'with grant option' de un usuario que lo tenga otorgado, tendremos que ejecutar la siguiente orden REVOKE:
 ::<syntaxhighlight lang="java" line enclose="div" highlight="" >
-REVOKE GRANT OPTION ON *.* FOR 'user'@'host'
+REVOKE GRANT OPTION ON *.* FROM 'user'@'host'
 </syntaxhighlight>