Запитання з тегом «permissions»

Привілеї, надані обліковому запису або ролі через механізм захисту операційної системи, менеджера баз даних або іншої системи.

3
Як оновити групу безпеки AD на правах доступу до сервера Sql
Я використовую Sql Server 2008 на Small Business Server 2003; клієнт використовує WinXP. Я додав користувача до своєї групи безпеки Active Directory; Чому цей користувач не може негайно отримати доступ до бази даних? Здається, існує затримка, перш ніж користувач розпізнається в Sql Server. Я використовую Групи безпеки AD для дозволів …

2
Дозволити користувачеві робити що-небудь у межах своєї власної схеми, але не створювати та не скидати саму схему
Я створив схему в SQL Azure і надав наступні дозволи на роль бази даних: CREATE ROLE myrole AUTHORIZATION dbo; EXEC sp_addrolemember 'myrole', 'myuser'; CREATE SCHEMA myschema AUTHORIZATION dbo; GRANT ALTER, CONTROL, DELETE, EXECUTE, INSERT, REFERENCES, SELECT, UPDATE, VIEW DEFINITION ON SCHEMA::myschema TO myrole; GRANT CREATE TABLE, CREATE PROCEDURE, CREATE FUNCTION, …

3
Знайдіть об’єкти, пов’язані з роллю PostgreSQL
Деякий час тому я створив користувача PostgreSQL на ім’я user1 (PostgreSQL 9.4.9). Я хочу скинути цього користувача. Тому я спочатку відкликаю всі дозволи на таблиці, послідовності, функції, привілеї та права власності за замовчуванням: ALTER DEFAULT PRIVILEGES IN SCHEMA public REVOKE ALL ON SEQUENCES FROM user1; ALTER DEFAULT PRIVILEGES IN SCHEMA …

2
Дозвіл відмовлено у відношенні <table>
Я запустив наступний SQL в psql: CREATE USER bspu LOGIN; CREATE DATABASE bsp OWNER bspu; GRANT ALL PRIVILEGES ON DATABASE bsp TO bspu; \c bsp CREATE TABLE users ( id SERIAL PRIMARY KEY, client_id VARCHAR(20) NOT NULL, api_key VARCHAR(100) NOT NULL, api_secret VARCHAR(100) NOT NULL, auth_token VARCHAR(128) NOT NULL ); …

3
Наскільки небезпечно надання дозволу ALTER TABLE?
Уявіть такий сценарій CREATE DATABASE test GO USE test; CREATE TABLE dbo.Customer ( CustomerId INT, Email VARCHAR(100), SensitiveData VARCHAR(20) ); INSERT INTO dbo.Customer VALUES (1,'abc@foo.com','12346789'); У якийсь момент записується процес ETL, який виконує деякі дії в testбазі даних. CREATE USER etlUser WITHOUT LOGIN; /*For demo purposes*/ CREATE TABLE dbo.StagingTable ( …

3
SQL Server: надайте вибір вибору користувачеві в представленні, а не в його таблицях
У мене є екземпляр SQL Server 2012 з кількома базами даних. В одному з них я створив представлення, яке вибирає таблиці більш ніж у базі даних. Я хочу, щоб користувач міг вибрати цей вид, але він не повинен вибирати його таблиці. Представлення створено саме тому, що користувач не може вибрати …

1
Зіставлення декількох входів на сервер одному користувачеві бази даних
Це здається дурним питанням, але, незважаючи на деякі дослідження, я не зміг знайти жодної інформації щодо цього (можливо, через неправильну термінологію). Чи можливе реєстрація декількох входів на сервер (автентифікація сервера sql) одному користувачеві бази даних (який має дозволи, призначені членом ролі бази даних)? У мене є десятки логін sql (автентифікація …

3
db_owner не може скинути базу даних - помилка 615, SQL Server
У мене база даних SQL Server 2012 працює на Amazon EC2. Я створив користувача, щоб мати змогу створювати, редагувати та скидати бази даних. Я дав нового користувача з dbcreatorроллю сервера. Мій користувач може підключитися віддалено і успішно виконує create database foo;команду. Але коли користувач намагається знову скинути базу даних за …

3
Чи є спосіб дізнатися, хто змінив пароль для входу?
Я намагаюся з’ясувати, хто змінив пароль для входу в SQL Server 2008 R2. Я вже перевірив трасування за замовчуванням - і він не реєструє цю подію. Трасування за замовчуванням буде включати ці події, пов’язані з безпекою: /* Audit Add DB user event Audit Add login to server role event Audit …

1
Які привілеї потрібні для виконання функції тригера в PostgreSQL 8.4?
Які привілеї потрібні для виконання функції тригера в PostgreSQL 8.4? Здається, що привілеї, встановлені для ролі, не мають значення для виконання тригерної функції. Я думаю, що я бачив одного дня, що привілеї, необхідні для виконання функції тригера, є привілеєм EXECUTE, але для власника таблиці, а не фактичної ролі, яка виконує …

1
Коли привілеї перераховані в \ l, а коли ні?
Коли привілеї доступу перераховані \ l, а коли їх немає? Права доступу, перелічені \ l, можуть змінюватися після надання дозволу та скасування: $ createuser -EP my_readonly $ psql development development=# \l List of databases Name | Owner | Encoding | Collate | Ctype | Access privileges -----------------------------+----------+----------+-------------+-------------+----------------------- development | vagrant …

1
Як дозволити виконувати збережені процедури, але не записувати?
Я хотів би створити користувача, який читає, на моєму екземплярі SQL Server 2012. Я хотів би дозволити йому право виконувати будь-яку збережену процедуру або функцію, або прямий оператор SQL, який витягує дані з усіх таблиць і представлень, але не оновлювати чи вставляти (тобто нічого не читати і нічого не писати). …

2
Отримання "В дозволі SELECT було відмовлено в об'єкті", навіть якщо він був наданий
Я програміст, а не дба ... Я знаю просто так, щоб бути небезпечним. Я успадкував базу даних із застарілим користувачем, який є власником db_owner для бази даних. Ми не можемо коригувати дозвіл цього користувача для існуючих таблиць, схем тощо з бізнес-причин, але створюються нові таблиці, і я хочу лише, щоб …

1
Перегляд доступу на основі таблиці в іншій базі даних без облікового запису в цій іншій базі даних
Я створив представлення у database1 на основі таблиць у database2. Я дав SELECTдозвіл користувачеві, який має доступ лише до бази даних1. Користувач не може змусити цей погляд працювати, оскільки у нього немає облікового запису в базі даних2. Як я можу вирішити це питання? Я не хочу створювати обліковий запис у …

5
Користувацькі дозволи відключили після резервного копіювання -> Відновлення операції
Мені довелося перенести кілька баз даних SQL Server 2008 на наш новий сервер db, тому я створив резервну копію їх усіх (у .bak файли), скопіював ці файли у нове поле та відновив їх (усе це робиться за допомогою SQL Management Studio). Все пішло нормально, але тепер я вважаю, що не …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.