SQL usuaris - Historial de revisió

Enric: /* Exercicis */

2016-11-11T15:34:20Z

Exercicis

Enric: /* Exercicis */

2015-10-22T15:46:48Z

Exercicis

Enric: /* Exercicis */

2015-10-22T13:55:35Z

Exercicis

Enric: /* Exercicis */

2015-10-08T17:21:09Z

Exercicis

Enric: /* Exercicis */

2015-10-08T17:20:12Z

Exercicis

Enric: /* Exercicis */

2015-10-08T17:18:57Z

Exercicis

Enric: /* Exercicis */

2015-10-08T17:17:47Z

Exercicis

Enric: /* Exercicis */

2015-09-14T18:35:45Z

Exercicis

Enric: /* Exercicis */

2010-03-24T17:14:18Z

Exercicis

Enric: /* Concessió de permisos */

2010-03-24T16:54:38Z

Concessió de permisos

@@ Línia 105: / Línia 105: @@
 Crea els següents usuaris amb contrassenya i persmisos indicats (amb l'usuari ''root''):
-#Usuari '''admin''' des de '''localhost''' amb contrassenya '''admin'''
+# Usuari '''admin''' des de '''localhost''' amb contrassenya '''admin'''
-#*doneu-li tots els permisos sobre totes les bases de dades (*.*)
+#* doneu-li permisos de SELECT i UPDATE sobre totes les bases de dades (*.*)
-#Usuari '''convidat''' des de '''qualsevol màquina''' amb contrassenya buida.
+# Usuari '''convidat''' des de '''qualsevol màquina''' amb contrassenya buida.
-#*doneu-li permisos de lectura (SELECT) sobre una base de dades que tingueu, per exemple, la del videoclub, shakila o world
+#* doneu-li permisos de lectura (SELECT) sobre una base de dades que tingueu, per exemple, la del videoclub, shakila o world
-#Usuari '''bartolo''' des de '''qualsevol màquina''' amb contrassenya '''bartolo'''
+# Usuari '''bartolo''' des de '''qualsevol màquina''' amb contrassenya '''bartolo'''
-#*doneu-li tots els permisos sobre totes les bases de dades que comencin per "bartolo_"
+#* doneu-li tots els permisos sobre totes les bases de dades que comencin per "bartolo_"
-#Comprova que aquests permisos atorgats funcionen per a cada usuari '''i des de màquines diferents''' (no només en local).
+# Comprova que aquests permisos atorgats funcionen per a cada usuari '''i des de màquines diferents''' (no només en local).
 Amb la clàusula '''WITH GRANT OPTION''' es pot fer que usuaris administradors puguin concedir permisos a altres. Consulteu-ho a [http://dev.mysql.com/doc/refman/5.5/en/grant.html MySQL Grant Syntax] i realitza el següent:
@@ Línia 119: / Línia 119: @@
 # Amb l'usuari "admin", atorga permisos de SELECT sobre la BD world a l'usuari "bartolo".
 # Comprova que "bartolo" pot realitzar selects i no updates o deletes.
+# Comprova que "admin" no pot donar permisos de SELECT sobre una base de dades que no sigui world.
 == Altres cosetes ==

← Versió més antiga		Revisió del 15:46, 22 oct 2015
Línia 120:		Línia 120:
	# Comprova que "bartolo" pot realitzar selects i no updates o deletes.		# Comprova que "bartolo" pot realitzar selects i no updates o deletes.

		+
		+	== Altres cosetes ==

	=== Tunejant root i phpmyadmin ===		=== Tunejant root i phpmyadmin ===

@@ Línia 111: / Línia 111: @@
 #Usuari '''bartolo''' des de '''qualsevol màquina''' amb contrassenya '''bartolo'''
 #*doneu-li tots els permisos sobre totes les bases de dades que comencin per "bartolo_"
-#Comprova que aquests permisos atorgats funcionen per a cada usuari.
+#Comprova que aquests permisos atorgats funcionen per a cada usuari '''i des de màquines diferents''' (no només en local).
 Amb la clàusula '''WITH GRANT OPTION''' es pot fer que usuaris administradors puguin concedir permisos a altres. Consulteu-ho a [http://dev.mysql.com/doc/refman/5.5/en/grant.html MySQL Grant Syntax] i realitza el següent:

@@ Línia 113: / Línia 113: @@
 #Comprova que aquests permisos atorgats funcionen per a cada usuari.
-Amb la clàusula WITH GRANT OPTION es pot fer que usuaris administradors puguin concedir permisos a altres. Consulteu-ho a [http://dev.mysql.com/doc/refman/5.5/en/grant.html MySQL Grant Syntax] i realitza el següent:
+Amb la clàusula '''WITH GRANT OPTION''' es pot fer que usuaris administradors puguin concedir permisos a altres. Consulteu-ho a [http://dev.mysql.com/doc/refman/5.5/en/grant.html MySQL Grant Syntax] i realitza el següent:
 # Comprova què passa si "admin" intenta concedir permisos a "bartolo".
 # Atorga-li els permisos adequats a "admin" per tal que pugui concedir permisos de SELECT i UPDATE sobre la BD world.

@@ Línia 104: / Línia 104: @@
 En aquesta pràctica es requereix tenir alguna BD de prova. Si no en tens cap, llegeix l'article [[SQL creacio]] o bé directament descarrega alguna de les BBDD de proves oficials de MySQL: [http://dev.mysql.com/doc/index-other.html sakila, menagerie, world i employee].
-En la màquina de proves local, crea els següents usuaris amb contrassenya i persmisos indicats:
+Crea els següents usuaris amb contrassenya i persmisos indicats (amb l'usuari ''root''):
 #Usuari '''admin''' des de '''localhost''' amb contrassenya '''admin'''
 #*doneu-li tots els permisos sobre totes les bases de dades (*.*)
@@ Línia 111: / Línia 111: @@
 #Usuari '''bartolo''' des de '''qualsevol màquina''' amb contrassenya '''bartolo'''
 #*doneu-li tots els permisos sobre totes les bases de dades que comencin per "bartolo_"
+#Comprova que aquests permisos atorgats funcionen per a cada usuari.
 Amb la clàusula WITH GRANT OPTION es pot fer que usuaris administradors puguin concedir permisos a altres. Consulteu-ho a [http://dev.mysql.com/doc/refman/5.5/en/grant.html MySQL Grant Syntax] i realitza el següent:

@@ Línia 111: / Línia 111: @@
 #Usuari '''bartolo''' des de '''qualsevol màquina''' amb contrassenya '''bartolo'''
 #*doneu-li tots els permisos sobre totes les bases de dades que comencin per "bartolo_"
-#Comproveu els usuaris que heu creat, accedint com a ''root'' a la base de dades 'mysql' (conté totes les dades estructurals del MySQL:
-#: mysql> use mysql;
+Amb la clàusula WITH GRANT OPTION es pot fer que usuaris administradors puguin concedir permisos a altres. Consulteu-ho a [http://dev.mysql.com/doc/refman/5.5/en/grant.html MySQL Grant Syntax] i realitza el següent:
-#: mysql> select user,host,password from user;
+# Comprova què passa si "admin" intenta concedir permisos a "bartolo".
-#Per comprovar si l'usuari 'bartolo' té tots els privilegis, entra com a usuari bartolo des de la pròpia màquina i crea una base de dades anomenada "bartolo_prova".
+# Atorga-li els permisos adequats a "admin" per tal que pugui concedir permisos de SELECT i UPDATE sobre la BD world.
-#: $> mysql -u bartolo -pbartolo
+# Comprova que "admin" no pot concedir permisos de DELETE.
-#: mysql> create database bartolo_prova;
+# Amb l'usuari "admin", atorga permisos de SELECT sobre la BD world a l'usuari "bartolo".
-#Canvieu la contrassenya de l'usuari ''root'' per "root" (en principi ve buida)
+# Comprova que "bartolo" pot realitzar selects i no updates o deletes.
-#*Al realitzar aquest canvi el phpmyadmin deixarà de funcionar perquè la contrassenya de ''root'' ha canviat. El forçarem a que demana la contrassenya modificant l'arxiu '''x:\xampp\phpmyadmin\config.inc.php'''. Mireu la secció '''"Authentication type and info"''' i desactiveu les línies posant amb un comentari (des d'on comença el símbol /* fins on arriba a un */ no es considera instruccions, sinó comentaris, pel que desactivarem els paràmetres per loguejar-se). Originalment està així:
   /* Authentication type and info */
   $cfg['Servers'][$i]['auth_type']            = 'config';

@@ Línia 43: / Línia 43: @@
 == Concessió de permisos ==
-Els permisos es concedeixen amb la sentència GRANT i només ho pot fer un usuari administrador. Consulteu [http://dev.mysql.com/doc/refman/5.0/es/grant.html l'article original aquí].
+Els permisos '''es concedeixen amb la sentència GRANT''' i només ho pot fer un usuari administrador. Consulteu [http://dev.mysql.com/doc/refman/5.0/es/grant.html l'article original aquí].
 IMPORTANT: al final de cada sentència de permisos cal posar un FLUSH PRIVILEGES per tal que els permisos prenguin efecte immediatament.
@@ Línia 53: / Línia 53: @@
   mysql> '''FLUSH PRIVILEGES''';
-Per retirar permisos s'utilitza la sentència REVOKE de manera molt similar, només canvia el TO per un FROM:
+Per '''retirar permisos s'utilitza la sentència REVOKE''' de manera molt similar, només canvia el TO per un FROM:
   mysql> '''REVOKE''' <tipus de privilegi>
-         '''FROM''' <base_de_dades>.<taula>
+         '''ON''' <base_de_dades>.<taula>
-         '''TO''' <usuari>@<host>;
+         '''FROM''' <usuari>@<host>;
   mysql> '''FLUSH PRIVILEGES''';