Назорати дастрасӣ барои истифодабарандагон ва нақшҳо дар SQL

Акнун, биёед ба ин хати рамзӣ ба назар гиред. Хати аввал, Grant ба мо иҷозат медиҳад, ки иҷозатномаҳои мушаххасро, ки мо пешниҳод мекунем, муайян намоем. Инҳо метавонанд иҷозатномаҳои сатҳӣ (масалан, SELECT, INSERT, UPDATE, DELETE) ё иҷозатномаҳои пойгоҳи додаҳо бошанд (масалан, CREATE TABLE, ALTER DATABASE ва GRANT). Бештар аз як иҷозати яктарафа дар як баёнияи GRANT дода мешавад, аммо иҷозатномаҳои сатҳии сатҳи ва иҷозатномаҳои сатҳи пойгоҳи дода дар як изҳорот якҷоя карда намешаванд.

Хати дуввум, дар «ҷадвал», барои ҷадвали тақсимшуда барои иҷозатномаҳои сатҳи ҷадвал истифода мешавад. Ҳатто агар ба мо иҷозат надиҳем, ки иҷозатномаҳои сатҳи махзани маълумот дода шаванд. Сатҳи сеюм истифодабаранда ё нақшеро, ки иҷозат дода шудааст, муайян мекунад.

Ниҳоят, сатри чорум, бо OPTION OPTION, ихтиёрӣ аст. Агар ин сатр ба ҳисобот дохил карда шуда бошад, корбар метавонад ба ин иҷозатномаҳоро ба дигар истифодабарандагон иҷозат диҳад. Дар хотир доред, ки бо Ихтисори Грант, вақте ки иҷозатҳо ба нақши таъиншуда муайян карда наметавонанд, муайян карда наметавонанд.

Намунаҳо

Биёед якчанд мисолҳоро дида бароем. Дар сенарияи аввалия, мо чанде пеш як гурӯҳи 42 операторҳои воридшударо ба кор мегирифтем, ки дар онҳо рекламаҳои муштарӣ илова ва нигоҳдорӣ карда мешаванд. Онҳо бояд ба иттилоот дар ҷадвалҳои мизоҷон дастрас бошанд, ин маълумотро тағир диҳанд ва сабтҳои навро ба ҷадвал илова кунед. Онҳо наметавонанд пурра сабтро аз пойгоҳи дода тоза кунанд. Аввалан, мо бояд ҳар як операторро ҳисоби корбаронро эҷод кунем ва сипас онҳоро ба нақши нав, DataEntry илова кунед. Дар оянда, мо бояд ба зергурӯҳҳои зерин истифода кунем:

Грант интихоб, INSERT, UPDATE
Муштариёни Муштарак
Ба ММД

Ва ҳамаи ин дар он аст! Акнун биёед як мисолеро дида бароем, ки мо ба он иҷозат медиҳем, ки иҷозатномаҳои сатҳи махзани маълумотро ба вуҷуд оварем. Мо мехоҳем, ки ба аъзоёни нақши DBA барои илова кардани махзани маълумот ба пойгоҳи додаҳо иҷозат диҳем. Ғайр аз ин, мо мехоҳем, ки онҳо имкон дошта бошанд, ки ба дигар корбарони дигар иҷозат диҳанд, ки ин корро кунанд. Дар инҷо баёнияи Система:

Грант ТЕХНОЛОВ
Ба DBA
ИНТИХОБОТ

Боварӣ ҳосил кунед, ки мо бо ХИЛ ҲАМКОРИИ АСОСИ дохил карда шуда будем, то ин ки DBAs-и мо иҷозатномаро ба дигар истифодабарандагон вогузор карда тавонанд.

Барҳам додани иҷозатҳо

Пас аз он ки иҷозатнома дода шуд, аксар вақт зарурати исбот кардани онҳоро дар санаи дигар тасдиқ кардан зарур аст. Хушбахтона, SQL бо фармонҳои REVOKE барои бартараф кардани иҷозатҳои қаблан додашуда. Дар ин ҷо калима:

МУЛОҲИЗА [ГУЗОРИШҲОИ АСОСӢ]
Дар «ҷадвал»
Аз

Шумо мефаҳмед, ки синтаксаи ин амр ба фармони фармонҳои Грант монанд аст. Танҳо фарқияти он аст, ки бо OPTION OPTION дар хати фармонҳои REVOKE дар охири фармони мазкур нишон дода мешавад. Мисол, биёед тасаввур кунем, ки мо пеш аз гирифтани иҷозати фиристодани маълумотҳо аз пойгоҳи Мизоҷон меравем. Мо фармони зеринро истифода мебарем:

Дунёи иқтисод
Муштариёни Муштарак
Аз Марям

Ва ҳамаи ин дар он аст! Як механизми иловагӣ аз ҷониби Microsoft SQL Server, ки аҳамият дорад - фармони DENY мебошад. Ин фармон метавонад ба таври равшан иҷозат диҳад, ки иҷозат барои истифодабаранда, ки онҳо метавонанд аз тариқи узвияти ҷории ҷории оянда ё ояндаи онҳо метавонанд дошта бошанд. Дар ин ҷо калима:

DENY
Дар «ҷадвал»
Ба

Намунаҳо

Бозгашт ба намунаи қаблӣ, биёед тасаввур кунед, ки Марям низ нақши Роҳбаронест, ки ба мизоҷон дастрасӣ дорад. Эъломияи қаблии REVOKE барои рад кардани дастрасӣ ба ҷадвал кофӣ нест. Он розигии ӯро ба воситаи ҳисоботи Грант, ки ба ҳисоби мобилии худ истифода мебарад, вале розигии худро тавассути узвияти ӯ дар Роҳбари Раёсат ба даст намеорад. Аммо, агар мо изҳороти ДЕШ истифода барем, он меросхӯрии ӯро иҷозат медиҳад. Дар ин ҷо фармони:

ДУШАНБЕ
Муштариёни Муштарак
Ба Марям

Фармони DENY асосан "назорати манфии" дар идоракунии дастрасии пойгоҳи додаҳо меафзояд. Агар мо дертар қарор диҳем, ки ба Мария иҷозат надиҳем, ки сатрҳоро аз мизоҷони Customers хориҷ кунем, мо метавонем фақат фармонҳои Грантро истифода набарем. Он амр бояд фавран аз ҷониби ДЕН мавҷуд бошад. Баръакс, мо бояд аввал ба фармони Регистрация барои баровардани иҷозатномаи манфии зерин муроҷиат кунем:

Дунёи иқтисод
Муштариёни Муштарак
Аз Марям

Шумо мефаҳмед, ки ин амр ҳамон тавре аст, ки барои як розигии мусбӣ истифода шудааст. Дар хотир доред, ки DENY ва Грант ҳам фармоишӣ дар як модаи миёнаравӣ низ кор мекунанд; онҳо ҳам механизмҳои назоратии дастрасии пойгоҳи додаҳоро (мусбат ё манфӣ) эҷод мекунанд. Фармони REVOKEE иҷозати мусбат ва манфиро барои истифодабарандаи зикршуда медиҳад. Пас аз он ки ин фармон дода шуд, Марям метавонад аз ҷадвалбандии қатори он, агар ӯ узви роте бошад, ки ин иҷозати дорад. Алтернативӣ, фармони Грант барои таъмини мустақими DELETE ба ҳисоби худ дода мешавад.

Дар давоми ин мақола, шумо дар бораи механизмҳои назорати дастрасӣ, Ин вуруд ба шумо бояд бо нуқтаи хуби офариниш таъмин шавад, аммо ман шуморо тавсия медиҳам, ки ҳуҷҷатҳои DBMS-ро барои омӯхтани чораҳои бехатарии амният, ки аз ҷониби системаи шумо дастгирӣ меёбанд, истифода баред. Шумо мефаҳмед, ки бисёре аз пойгоҳи додаҳо механизмҳои идоракунии дастрасиро, ба монанди иҷозатдиҳӣ дар сутунҳои мушаххас, дастгирӣ мекунанд.