SQL - DCL - História úprav

Juraj na 19:08, 14. júl 2012

2012-07-14T19:08:43Z

Juraj na 21:10, 17. január 2011

2011-01-17T21:10:26Z

Juraj na 18:56, 11. január 2011

2011-01-11T18:56:38Z

Juraj na 18:26, 9. január 2011

2011-01-09T18:26:53Z

Juraj na 20:38, 29. december 2010

2010-12-29T20:38:13Z

Juraj na 15:13, 22. december 2010

2010-12-22T15:13:11Z

Simko na 20:36, 23. november 2010

2010-11-23T20:36:49Z

Juraj na 07:58, 8. november 2010

2010-11-08T07:58:54Z

Juraj: Vytvorená stránka „{{Skripta_dbs}} {{Draft}} Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát. DCL poskytuje ochranu databázy pr…“

2010-11-07T21:54:01Z

Vytvorená stránka „{{Skripta_dbs}} {{Draft}} Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát. DCL poskytuje ochranu databázy pr…“

Nová stránka

{{Skripta_dbs}}
{{Draft}}
Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát.

DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát databáz. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patri sem štyri príkazy: GRANT, REVOKE, ROLLBACK a COMMIT.

==Prideľovanie oprávnení==
Databázový systém mySQL je viacpoužívateľský, čo znamená že sú vňom definovaný používatelia, ktorí majú určité oprávnenia nad databázovými objektami. MySQL definuje 2 základné skupiny používateľov
# používateľ s úplnými oprávneniami
# používateľ s obmedzenými oprávneniami
Ad '''1''': Po inštalácii servera MySQL je vytvorený používateľ ''root'', ktorému sú pridelené všetky oprávnenia. Teda vytvárať, modifikovať a mazať databázové objekty. Pod databázovými objektami sa myslí samotné databázy, tabuľky, ale aj používatelia.

Ad '''2''': Používateľovi s obmedzenými oprávneniami sú odopreté niektoré akcie, ako napríklad vytváranie nových databáz, používateľov, ďalej jednotlivé databázy môžu byť pridelené len na čítanie, aj na zapisovanie, alebo žiaden prístup k databáze.

Jednou z možností ako správne nastaviť používateľské oprávnenia je pravidlo:
*novému používateľovi zakážem všetko
* a povolím mu prístup len k nevyhnutným databázam (resp. k jeho databáze).

===GRANT===
Príkaz GRANT udeľuje oprávnenia (práva, ktoré majú byť pridelené) existujúcim používateľom v databázovom systéme.
Syntax je príkazu GRANT <ref>GRANT (mysql) http://dev.mysql.com/doc/refman/5.5/en/grant.html</ref>nasledujúca:
<source lang="mysql">
GRANT
priv_type [(column_list)]
[, priv_type [(column_list)]] ...
ON [object_type] priv_level
TO user_specification [, user_specification] ...
[REQUIRE {NONE | ssl_option [[AND] ssl_option] ...}]
[WITH with_option ...]

object_type:
TABLE
| FUNCTION
| PROCEDURE

priv_level:
*
| *.*
| db_name.*
| db_name.tbl_name
| tbl_name
| db_name.routine_name
</source>
kde:
*column_list - doplniť
*object_type - doplniť
*priv_level - doplniť
*priv_type - Typ oprávnenia. Zoznam najpoužívanejších oprávnení je v nasledujúcej tabuľke.
{|class="wikitable"
!Privilege
!Meaning

|-
|ALL <nowiki>[</nowiki>PRIVILEGES<nowiki>]</nowiki>
|Grant all privileges at specified access level except GRANT OPTION

|-
|ALTER
|Enable use of ALTER TABLE

|-
|ALTER ROUTINE
|Enable stored routines to be altered or dropped

|-
|CREATE
|Enable database and table creation

|-
|CREATE ROUTINE
|Enable stored routine creation

|-
|CREATE TABLESPACE
|Enable tablespaces and log file groups to be created, altered, or dropped

|-
|CREATE USER
|Enable use of CREATE USER, DROP USER, RENAME USER, and REVOKE ALL PRIVILEGES

|-
|CREATE VIEW
|Enable views to be created or altered

|-
|DELETE
|Enable use of DELETE

|-
|DROP
|Enable databases, tables, and views to be dropped

|-
|EXECUTE
|Enable the user to execute stored routines

|-
|INSERT
|Enable use of INSERT

|-
|SELECT
|Enable use of SELECT

|-
|SHOW DATABASES
|Enable SHOW DATABASES to show all databases

|-
|SHOW VIEW
|Enable use of SHOW CREATE VIEW

|-
|SUPER
|Enable use of other adminstrative operations such as CHANGE MASTER TO, KILL, PURGE BINARY LOGS, SET GLOBAL, and mysqladmin debug command

|-
|TRIGGER
|Enable trigger operations

|-
|UPDATE
|Enable use of UPDATE

|-
|USAGE
|Synonym for "no privileges"

|}

===REVOKE===

==Zdroje a odkazy==
<references/>

@@ Riadok 2: / Riadok 2: @@
 Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát.
-DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát v databáze. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patria sem štyri príkazy: GRANT, REVOKE.
+DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát v databáze. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patria sem príkazy GRANT a REVOKE.
 ==Prideľovanie oprávnení==

@@ Riadok 2: / Riadok 2: @@
 Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát.
-DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát databáz. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patria sem štyri príkazy: GRANT, REVOKE, ROLLBACK a COMMIT.
+DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát v databáze. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patria sem štyri príkazy: GRANT, REVOKE.
 ==Prideľovanie oprávnení==
-Databázový systém mySQL je viacpoužívateľský, čo znamená že sú  vňom definovaný používatelia, ktorí majú určité oprávnenia nad databázovými objektami. MySQL definuje 2 základné skupiny používateľov
+Databázový systém MySQL je viacpoužívateľský, čo znamená že sú  vňom definovaní používatelia, ktorí majú určité oprávnenia nad databázovými objektami. MySQL definuje 2 základné skupiny používateľov
 # používateľ s úplnými oprávneniami,
 # používateľ s obmedzenými oprávneniami.
-Ad '''1''': Po inštalácii servera MySQL je vytvorený používateľ ''root'', ktorému sú pridelené všetky oprávnenia. Teda vytvárať, modifikovať a mazať databázové objekty. Pod databázovými objektami sa myslí samotné databázy, tabuľky, ale aj používatelia.
+Ad '''1''': Po inštalácii servera MySQL je vytvorený používateľ ''root'', ktorému sú pridelené všetky oprávnenia. Teda vytvárať, modifikovať a mazať databázové objekty. Pod databázovými objektami rozumieme samotné databázy, tabuľky, ale aj používatelia.
 Ad '''2''': Používateľovi s obmedzenými oprávneniami sú odopreté niektoré akcie, ako napríklad vytváranie nových databáz, používateľov, ďalej jednotlivé databázy môžu byť pridelené len na čítanie, aj na zapisovanie, alebo žiaden prístup k databáze.
@@ Riadok 132: / Riadok 132: @@
 |-
 |USAGE
-|Synonymum pre "NO PRIVILEGES"
+|Synonymum pre 'NO PRIVILEGES'
 |-
 |NO PRIVILEGES
-|Synonymum pre "USAGE". Používa sa na globálnej úrovni pridelovaní práv nad všetkými databázami.
+|Synonymum pre 'USAGE'. Používa sa na globálnej úrovni pridelovaní práv nad všetkými databázami.
 |}

@@ Riadok 2: / Riadok 2: @@
 Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát.
-DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát databáz. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patri sem štyri príkazy: GRANT, REVOKE, ROLLBACK a COMMIT.
+DCL poskytuje ochranu databázy pred poškodením. Poskytuje možnosť zabezpečenia a ochrany integrity dát databáz. Stupeň ochrany je v závislý od samotného nastavenia používateľských práv a prístupov. Patria sem štyri príkazy: GRANT, REVOKE, ROLLBACK a COMMIT.
 ==Prideľovanie oprávnení==
 Databázový systém mySQL je viacpoužívateľský, čo znamená že sú  vňom definovaný používatelia, ktorí majú určité oprávnenia nad databázovými objektami. MySQL definuje 2 základné skupiny používateľov
-# používateľ s úplnými oprávneniami
+# používateľ s úplnými oprávneniami,
-# používateľ s obmedzenými oprávneniami
+# používateľ s obmedzenými oprávneniami.
 Ad '''1''': Po inštalácii servera MySQL je vytvorený používateľ ''root'', ktorému sú pridelené všetky oprávnenia. Teda vytvárať, modifikovať a mazať databázové objekty. Pod databázovými objektami sa myslí samotné databázy, tabuľky, ale aj používatelia.
@@ Riadok 13: / Riadok 13: @@
 Jednou z možností ako správne nastaviť používateľské oprávnenia je pravidlo:
-*novému používateľovi zakážem všetko
+*novému používateľovi zakázať všetko,
-* a povolím mu prístup len k nevyhnutným databázam (resp. k jeho databáze).
+*povoliť mu prístup len k nevyhnutným databázam (resp. k jeho databáze).
@@ Riadok 29: / Riadok 29: @@
      [WITH with_option ...]
-object_type:
+object_type::=
      TABLE
    | FUNCTION
    | PROCEDURE
-priv_level:
+priv_level::=
+     *
    | *.*
@@ Riadok 42: / Riadok 42: @@
    | db_name.routine_name
-user_specification:
+user_specification::=
      user [IDENTIFIED BY [PASSWORD] 'password']
 </source>
 kde:
-*column_list - doplniť
+*''priv_type'' - Typ oprávnenia (pozri nasledujúcu tabuľku).
-*object_type - doplniť
+*''column_list'' - zoznam atribútov, ktorých sa týka aktuálne delegovanie oprávnení,
-*priv_level - doplniť
+*''object_type'' - typ databázového objektu, pre ktorý sa definuje privilégium. Môže to byť tabuľka (TABLE), funkcia (FUNCTION) alebo procedúra (PROCEDURE),
-*priv_type - Typ oprávnenia (pozri nasledujúcu tabuľku).
+*''priv_level'' - úroveň oprávenia
 {|class="wikitable"
 |+ Zoznam najpoužívanejších oprávnení v databáze MySQL
@@ Riadok 114: / Riadok 120: @@
 |-
 |SUPER
-|Povolí použitie ďalších administrtívnych operácií ako CHANGE MASTER TO, KILL, PURGE BINARY LOGS, SET GLOBAL, a programu mysqladmin.
+|Povolí použitie ďalších administratívnych operácií ako CHANGE MASTER TO, KILL, PURGE BINARY LOGS, SET GLOBAL, a programu mysqladmin.
 |-
@@ Riadok 126: / Riadok 132: @@
 |-
 |USAGE
-|Synonymum pre Synonym "no privileges"
+|Synonymum pre "NO PRIVILEGES"
+|-
 |}
@@ Riadok 142: / Riadok 150: @@
     REQUIRE SSL;
 </source>
-Pridelia sa privilégiá SELECT, UPDATE len pre atribúty Title a Start_date nad tabuľkou Employee v databáze test používateľovi user1 pristupujúceho z domény domain1.com. Je vyžadované zabezpečené spojenie pomocou SSL
+Pridelia sa privilégiá SELECT, UPDATE len pre atribúty ''Title'' a ''Start_date'' nad tabuľkou ''Employee'' v databáze ''test'' používateľovi ''user1'' pristupujúceho z domény domain1.com. Je vyžadované zabezpečené spojenie pomocou SSL
 ===REVOKE===
-Príkaz REVOKE odstráni nastavených prístupových práv alebo oprávnenie k databáze objektov.
+Príkaz REVOKE slúži na odstránenie nastavených prístupových práv.
 <source lang="sql">
 REVOKE
@@ Riadok 156: / Riadok 164: @@
 Kde:
-* priv_type - určuje privilégiá, ktoré sa majú odstrániť.
+* ''priv_type'' - určuje privilégiá, ktoré sa majú odstrániť,
-* ON - určuje na ktorých objektoch sa mujú privilégiá odstrániť
+* ON - určuje na ktorých objektoch sa mujú privilégiá odstrániť,
-** object_type - určuje sa datáza, resp. tabuľka pre odstránenie privilégií danému používateľovi
+** ''object_type'' - určuje sa datáza, resp. tabuľka pre odstránenie privilégií danému používateľovi,
-* FROM user - určenie používateľa, ktorému sa odoberajú oprávnenia
+* FROM user - určenie používateľa, ktorému sa odoberajú oprávnenia.
 Príklad:
@@ Riadok 165: / Riadok 173: @@
     REVOKE INSERT ON *.* FROM 'jeffrey'@'localhost';
 </source>
-Odoberieme privilégium INSERT používateľovi jeffrey zo všetkých databáz a tabuliek. Toto obmedzenie je platné len pri prihlásení z lokálneho počítača (localhostu).
+Odoberieme privilégium INSERT používateľovi ''jeffrey'' zo všetkých databáz a tabuliek. Toto obmedzenie je platné len pri prihlásení z lokálneho počítača (localhostu).
 <source lang="sql">
     REVOKE ALL PRIVILEGES ON widgets.* FROM widgetAdmin@localhost;
 </source>
-Odoberú sa všetky privilégiá používateľovi widgetAdmin. Obmedzenia platia len pre localhost.
+Odoberú sa všetky privilégiá používateľovi ''widgetAdmin''. Obmedzenia platia len pre localhost.
 ==Zdroje a odkazy==
 <references/>

@@ Riadok 1: / Riadok 1: @@
 {{Skripta_dbs}}
 Data Control Language (DCL) je podskupina príkazov SQL, ktoré riadia prístup do databázy, objektov a dát.
@@ Riadok 42: / Riadok 41: @@
    | tbl_name
    | db_name.routine_name
 </source>
 kde:
@@ Riadok 125: / Riadok 128: @@
 |}
 ===REVOKE===
 Príkaz REVOKE odstráni nastavených prístupových práv alebo oprávnenie k databáze objektov.
 REVOKE
-       REVOKE privilege_name
+    priv_type [(column_list)]
-      ON object_name
+       [, priv_type [(column_list)]] ...
-      FROM {user_name |PUBLIC |role_name}
+    ON [object_type] priv_level
 ==Zdroje a odkazy==
 <references/>

@@ Riadok 21: / Riadok 21: @@
 Príkaz GRANT udeľuje oprávnenia (práva, ktoré majú byť pridelené) existujúcim používateľom v databázovom systéme.
 Syntax je príkazu GRANT <ref>GRANT (mysql) http://dev.mysql.com/doc/refman/5.5/en/grant.html</ref>nasledujúca:
-<source lang="mysql">
+<source lang="sql">
 GRANT
      priv_type [(column_list)]

@@ Riadok 49: / Riadok 49: @@
 *priv_type - Typ oprávnenia. Zoznam najpoužívanejších oprávnení je v nasledujúcej tabuľke.
 {|class="wikitable"
-!Privilege
+!Oprávnenie
-!Meaning
+!Vysvetlenie
 |-
 |ALL <nowiki>[</nowiki>PRIVILEGES<nowiki>]</nowiki>
-|Grant all privileges at specified access level except GRANT OPTION
+|Pridelí všetky oprávnenia.
 |-
 |ALTER
-|Enable use of ALTER TABLE
+|Povolí použitie príkazu ALTER TABLE
 |-
 |ALTER ROUTINE
-|Enable stored routines to be altered or dropped
+|Povolí zmenu a zmazanie uložených procedúr.
 |-
 |CREATE
-|Enable database and table creation
+|Povolí vytváranie nových databáz a tabuliek.
 |-
 |CREATE ROUTINE
-|Enable stored routine creation
+|Povolí vytváranie uložených procedúr.
 |-
 |CREATE USER
-|Enable use of CREATE USER, DROP USER, RENAME USER, and REVOKE ALL PRIVILEGES
+|Povolí použitie príkazu CREATE USER, DROP USER, RENAME USER, a REVOKE ALL PRIVILEGES
 |-
 |CREATE VIEW
-|Enable views to be created or altered
+|Povolí vytvorenie a modifikovanie pohľadov.
 |-
 |DELETE
-|Enable use of DELETE
+|Povolí použitie príkazu DELETE
 |-
 |DROP
-|Enable databases, tables, and views to be dropped
+|Povoľuje mazanie databáz, tabuliek a pohľadov.
 |-
 |EXECUTE
-|Enable the user to execute stored routines
+|Povoľuje spúšťanie uložených procedúr.
 |-
 |INSERT
-|Enable use of INSERT
+|Povolí použitie príkazu INSERT
 |-
 |SELECT
-|Enable use of SELECT
+|Povolí použitie príkazu SELECT
 |-
 |SHOW DATABASES
-|Enable SHOW DATABASES to show all databases
+|Povolí použitie príkazu SHOW DATABASES pre zobrazenie všetkých databáz.
 |-
 |SHOW VIEW
-|Enable use of SHOW CREATE VIEW
+|Povolí použitie príkazu SHOW CREATE VIEW, ktorý zobrazí SQL príkaz ktorým bol pohľad vytvorený.
 |-
 |SUPER
-|Enable use of other adminstrative operations such as CHANGE MASTER TO, KILL, PURGE BINARY LOGS, SET GLOBAL, and mysqladmin debug command
+|Povolí použitie ďalších administrtívnych operácií ako CHANGE MASTER TO, KILL, PURGE BINARY LOGS, SET GLOBAL, a programu mysqladmin.
 |-
 |TRIGGER
-|Enable trigger operations
+|Povolí operácie súvisiace s automatickým spúšťaním procedúr (triggery).
 |-
 |UPDATE
-|Enable use of UPDATE
+|Povolí použitie príkazu UPDATE
 |-
 |USAGE
-|Synonym for "no privileges"
+|Synonymum pre Synonym "no privileges"
 |}