Privilèges accordés à un compte ou à un rôle via le mécanisme de sécurité d'un système d'exploitation, d'un gestionnaire de base de données ou d'un autre système.
Les développeurs doivent-ils être autorisés à interroger ( SELECT/ en lecture seule) des bases de données de production? Au lieu de travail précédent, l’équipe de développement avait le db_datareaderrôle; où je travaille maintenant, l'équipe de développement ne peut même pas se connecter à...
Je suis au milieu d'une migration de serveur de base de données et je ne peux pas comprendre (après avoir googlé et recherché ici) comment répertorier les privilèges de la base de données (ou tous les privilèges sur le serveur) sur PostgreSQL à l'aide de l' psqloutil de ligne de commande? Je suis...
Comment donner à un compte utilisateur dans PostgreSQL la possibilité de créer et de supprimer des bases de données? Y a-t-il un moyen de faire ça avec
MySQL SHOW GRANTSaffiche les permissions de l'utilisateur actuel. Existe-t-il un moyen de se connecter en tant que root et d'afficher les autorisations de tous les
Je souhaite migrer une application assez simple, interne, pilotée par une base de données, de SQLite3 vers PostgreSQL 9.3 et renforcer les autorisations dans la base de données au fur et à mesure. L'application consiste actuellement en une commande permettant de mettre à jour les données; et un...
Il me manque quelque chose concernant la configuration de PostgreSQL. Ce que j'aimerais faire, c'est créer plusieurs bases de données et utilisateurs isolés les uns des autres, de sorte qu'un utilisateur spécifique n'ait accès qu'aux bases de données que je spécifie. Cependant, d'après ce que je...
Je me demande pourquoi un utilisateur nouvellement créé est autorisé à créer une table après s'être connecté à une base de données. J'ai une base de données project2_core: postgres=# \l List of databases Name | Owner | Encoding | Collate | Ctype | Access privileges
Quand je lance mysqldump, j'obtiens une erreur: mysqldump: Got error: 1449: The user specified as a definer ('root'@'foobar') does not exist when using LOCK TABLES Cela a du sens car foobarc’est une machine héritée qui n’existe plus. Comment changer le défineur de toutes mes tables en 'root' @...
Je suis sûr que cela a déjà été demandé, mais je n'arrive pas à trouver les détails pertinents pour ce qui suit. Existe-t-il une sorte de table pré-construite qui peut faire ce qui suit (j'ai utilisé dba_tab_privs mais il est limité et ne répond pas à tous mes besoins), sinon quelqu'un a-t-il des...
Je suis très vert en ce qui concerne le monde de la gestion des autorisations de base de données dans SQL Sever. Gardons un exemple simple. Supposons que le compte «admin» soit le propriétaire des schémas A, B et C. Il y a un autre compte «minion» que vous souhaitez avoir tous les droits (mise à...
J'ai l'habitude de travailler dans des environnements très sécurisés et je conçois donc mes autorisations avec un très bon degré de granularité. Une chose que je fais normalement est d'expliciter aux DENYutilisateurs la possibilité de UPDATEcréer des colonnes qui ne devraient jamais être mises à...
J'essaie d'accorder l' NT Service\SQLSERVERAGENTaccès au système de fichiers du compte Windows, en fonction de la réponse marquée dans cette question . Je crois que c'est un compte de service virtuel, et il n'apparaît pas dans le panneau de configuration -> zone des comptes d'utilisateurs ....
Existe-t-il un moyen de cloner la sécurité et les autorisations des utilisateurs dans Microsoft SQL Server, de préférence à l'aide de l'interface graphique de SQL Server Management
Cette question a été migrée à partir de Stack Overflow car il est possible d'y répondre sur Database Administrators Stack Exchange. Migré il y a 7 ans . J'ai un travail sur mon serveur MSSQL 2005, que je veux autoriser n'importe quel utilisateur de base de données à exécuter. Je ne m'inquiète pas...
Dans Microsoft SQL Server, quelle est la différence entre les autorisations CREATE DATABASEet CREATE ANY DATABASE? Je n'arrive pas à trouver de réponse faisant autorité. Le mieux que je puisse en déduire est que (a) CREATE ANYimplique que je peux créer la base de données pour appartenir à un autre...
Cette question a été migrée à partir d'Information Security Stack Exchange car il est possible d'y répondre sur Database Administrators Stack Exchange. Migré il y a 2 ans . Je voudrais comprendre pourquoi les équipes de cybersécurité en général (plus d'une organisation avec laquelle j'ai eu...
J'ai «sécurisé» notre serveur de base de données. Pour ce faire, j'ai supprimé certaines autorisations des dossiers créés par l'installation de SQL Express. D:\SQL D:\SQL\Data D:\SQL\Backup etc.. J'ai conservé les autorisations sur le dossier Data telles qu'elles étaient, mais j'ai supprimé tout ce...
Lorsque vous regardez les propriétés d'une connexion particulière, il est possible de voir une liste d'utilisateurs mappés à cette connexion: J'ai profilé SQL Server Management Studio (SSMS) et je vois que SSMS se connecte à chaque base de données une par une et récupère les informations de...
J'essaye de changer le propriétaire de toutes les tables sous le même schéma dans une seule ligne de commande. à savoir: alter table schema_name.* owner to newowner. Y a-t-il un moyen d'y
Lorsque j'essaie d'utiliser \iun fichier qui ne se trouve pas dans le dossier psql.exe, il est indiqué C:: permission denied. Par exemple, j'ai un fichier avec la commande SQL à C:\Users\Work\Desktop\School Work\load_database.sqlet quand je tape \i "C:\Users\Work\Desktop\School