Chuong LXXIV : SQL Tutorials – Phần II (bài 5)

SQL Tutorials – Phần II (bài 5)

 

Security Scheme Concepts

Cái cụm từ “Security Scheme” Necro không biết dịch sao cho chính xác nên Necro dùng nguyên cụm lun nhé.

Security Scheme của một hệ DBMS thì dựa trên ba khái niệm sau:

— Users
— Database object
— Privileges

User ở đây là nói những người có thể truy cập vào được database. Lần nào DBMS thực hiện một thao tác bất kỳ nào như insert, update… cũng đều dựa trên 1 user nào đó. Tùy thuộc coi người dùng đó được cho phép thực hiện những tác vụ nào thì người đó chỉ được tác vụ ấy.
Mỗi user thì được DBMS software đánh dấu bằng user-ID. User-ID thì được DBA cấp phát cho từng user. DBMS cứ xét trước khi thực thi 1 lệnh nào đó thì user-ID đó có được phép thực thi hay không.
Chúng ta có thể phân chia quyền theo group, rồi add user vào group là thuận tiện hơn cả.

Database object là những thành phần trong DB có thể áp đặt việc bảo mật lên, thường là tables và views. Tuy nhiên các phần khác cũng có thể được áp đặt các chính sách bảo mật lên, như việc dùng các phần mềm riêng của cty đó.

Privileges là những tác vụ mà user đó được cấp để thực thi trên các DB object.
Necro chỉ đề cập đến vấn đề này ở điểm này thôi.
Nếu bạn là người tạo ra table thì bạn có tất cả các quyền thao tác trên đó như SELECT, INSERT, DELETE, UPDATE. Bạn cũng có thể cấp quyền cho người khác truy cập vào table bạn vừa tạo ra.
Nếu bạn là người tạo ra view bạn chỉ có quyền SELECT. Nếu muốn có thêm cái quyền khác thì bạn phải được từ trên table source của view.

__________________
Necromancer(VNISS)

 

 

  1. Leave a comment

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: