Нормальные формы

Глава 8. Права пользователей. Разработка системы пользователей базы данных

жүктеу 4,63 Mb.

бет	57/72
Дата	11.02.2023
өлшемі	4,63 Mb.
	#41261
түрі	Учебное пособие

1 ... 53 54 55 56 57 58 59 60 ... 72

Копия Теория баз данных

Первый этап

Глава 8. Права пользователей. Разработка системы пользователей базы данных

8.1 Система безопасности СУБД

Система безопасности СУБД основывается на таких понятиях как учетная запись, роль, группа, пользователь.

Каждый пользователь проходит два этапа проверки системы безопасности при попытке доступа к данным:

этап 1 – аутентификация;
этап 2 – получение доступа к данным.

Первый этап относится к уровню работы всего сервера СУБД. На первом этапе пользователь идентифицирует себя с помощью логического имени (login) и пароля (password).

Логическое имя и пароль хранятся на сервере СУБД в виде учетной записи (account).

Если данные были введены правильно, то считается, что процедура аутентификации пройдена, и данный сервер СУБД разрешает попытку доступа к конкретной базе данных.

Второй этап. Однако сама по себе аутентификация не дает пользователю прав доступа к каким бы то ни было данным. Для получения доступа к данным текущей БД необходимо, чтобы учетной записи пользователя соответствовал некоторый пользователь базы данных (database user).

Пользователь базы данных – совокупность разрешений и запретов на работу с данными в конкретной базе данных.

На втором этапе учетная запись пользователя отображается в пользователя базы данных и получает все привилегии, соответствующие этому пользователю базы данных. Второй этап задействует систему безопасности конкретной базы данных, а не всего сервера СУБД.

В разных базах данных одной и той же учетной записи могут соответствовать одинаковые или разные имена пользователя базы данных с разными правами доступа.
В том случае, когда учетная запись пользователя не отображается в пользователя базы данных, клиент все же может получить доступ к базе данных под гостевым именем guest (если оно не запрещено администратором БД). Гостевой вход позволяет минимальный доступ к данным только в режиме чтения.

жүктеу 4,63 Mb.

Достарыңызбен бөлісу:

1 ... 53 54 55 56 57 58 59 60 ... 72