波克斗地主 - A Security Primer

29 August,2010 by Jack Vamvas


通常存在3级安全 -
a)控制对实例的访问
b)控制访问数据库的访问
c)控制Acess到数据本身


对于任何实例,都设置了一个标识类型。

可用身份验证类型
==============================.====.
服务器   -  ID &密码在服务器端进行比较
server_encrypt.  - ID &密码在服务器端进行比较
客户端 - ID.&密码在客户端进行比较
Kerberos.  - ID &密码在服务器端与Kerberos安全设施进行比较
KRB_SERVER_ENCRYPT - 服务器端的身份验证
data_encrypt.  - 在服务器端发生身份验证
data_encrypt_cmp.  - 身份验证发生在服务器端
Gssplugin.   - 身份验证发生在服务器端
GSS_SERVER_ENCRYPT - 在服务器端发生身份验证

Notes:

1)在客户端服务器框架中,密码将在客户端操作系统或应用程序服务器上验证。


Authorities
==============================.===
sysadm - 系统管理机构
SYSCTRL - 系统控制权
Sysmaint - 系统维护权限
SYSMON - 系统监控ATherity
DBADM - 数据库管理员authrotity
SECADM - 安全管理员权限
LOAD - Load authority

Notes:

1)数据库管理器配置文件授予sysmaint权限


Database Privileges
==============================.==
CONNECT
QUIESCE_CONNECT
IMPLICIT_SCHEMA
CREATETAB
BINDADD
CREATE_EXTERNAL_ROUTINE
create_not_fenced_routine. 每日和独家内容 预览您的评论 波克斗地主 - 安全底漆 create_external_routine. 波克斗地主性能调整 订阅RSS Feed 负载权限 作者:杰克vamvas( sqlserver_dba_button. 发布另一个评论 安全管理 summary_large_image. 数据库权限 验证您的评论 2010年8月29日 dba db2:一切 关注dba-db2.com. 搜索dba-db2.com. 查看一个替代品。 在脸书上分享 分享LinkedIn. 对象权限 参考:杰克vamvas( 你的资料 发布者: 授予和撤销 提交给Reddit. quiesce_connect. Implicit_schema. dba-ninja.com. 搜索: 跟踪(3) 杰克vamvas. 评论(0) 波克斗地主安全 最近的帖子 dba-db2.com. DBA脚本 无效的网址 当局 在职的... createTab. 永久链接 登出 目标= (没有人) dba db2. 连接 接触 BINDADD. 登入 笔记: 分享: 在 鸣叫 电子邮件 加载 家 博客 常问问题
LOAD

Object Privileges
==============================.
表空间权限(使用)
架构权限 (Createin,Alterin,Dropin)
表特权  (控制,更改,选择,插入,更新,删除,索引,参考)
查看权限   (控制,选择,插入,更新,删除)
索引权限   (CONTROL)
序列权限  (USAGE,ALTER)
常规权限   (EXECUTE)
包权特权   (控制,绑定,执行)
昵称特权  (控制,更改,选择,插入,更新,删除,索引,参考)
服务器权限  (PASSTHRU)
独特的类型(iSeries \ zseries db2)(使用)

Notes:

1)使用包都需要连接和执行权限才能使用包

GRANT and REVOKE
==============================.
使用grant命令才能提供显式数据库和对象权限
使用revoke命令撤消数据库和ojject级别权限

 

 

 Ref:Jack Vamvas(http://www.ysaijiu.com)

 

Author: Jack Vamvas(http://www.ysaijiu.com)

Share:

Verify your Comment

Previewing your Comment

这仅仅是一个预览。您的评论尚未发布。

Working...
您的评论无法发布。错误类型:
您的评论已保存。评论受到审核,并不会出现在作者批准之前。Post another comment

您输入的字母和数字与图像不匹配。请再试一次。

作为发布评论之前的最后一步,输入您在下面的图像中看到的字母和数字。这可以防止自动化程序发表评论。

难以阅读此图片吗?View an alternate.

Working...

发表关于波克斗地主的评论 - 安全底漆

评论被审核,直到提交人批准之前就不会出现。


dba-db2.com | 波克斗地主 Performance Tuning | DBA 波克斗地主:Everything | FAQ | Contact | Copyright