ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / соответствие доменных пользователей пользователям базы
9 сообщений из 9, страница 1 из 1
соответствие доменных пользователей пользователям базы
    #32442577
alex_k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alex_k
Участник
интересует вообще идеология.

сейчас делаю так:
есть несколько пользователей в firebirde, и несколько приложений с вкомпиленной парой имя/пароль. на сами исполняемые файлы на сервере выставлены права тем пользователям, которые имеют право на выполнение данного функционала.

это мне не очень нравится :-)
хотелось бы завести всех доменных пользователей в firebirdе, и чтоб при установке соединения сервер проверял, тот ли пользователь к нему присоединился, который задекларирован.

какие есть мысли?

одна из мыслей - триггер на подключение.
если дать всем одинаковые(например пустые) пароли, то в триггере на подключение через удф проверяется имя пользователя залогиненного в домен с этого ip адреса, который подключен к базе.

так как триггера на соединение не существует, прописать во всех приложениях вызов определенной процедуры при запуске приложения.

вопрос, можно ли прервать текущее соединение со стороны сервера? например из хп?
...
Рейтинг: 0 / 0
15.03.2004, 20:06
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32442579
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gold
Участник
Можно в IB7, а в FB низзя :-(
...
Рейтинг: 0 / 0
15.03.2004, 20:14
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32442639
Фотография fedd
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
fedd
Участник
у меня используется такая фишка:

в нужных таблицах есть поле "maitainedby" - связано с таблицей пользователей. на изменение и добавление есть триггер, который проверяет по таблице прав, есть ли право делать это действие этому юзеру, и выбразывает исключение, если нет.

удаление делается только ХП.

в принципе, можно делать все только через ХП - и по-моему, это является распространенной практикой. пользователям нашей "операционной системы" (то есть в которой проводятся всякие операции) даются права только на процедуры, написанные для них специально по техническому заданию, согласованному со службой безопасности...
...
Рейтинг: 0 / 0
15.03.2004, 22:36
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32442640
Фотография fedd
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
fedd
Участник
или я не въехал, штоли...
...
Рейтинг: 0 / 0
15.03.2004, 22:37
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32442879
dimitr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dimitr
Участник
авторМожно в IB7, а в FB низзя :-(

Можно из ХП в IB7? Шибко сумневаюсь...
...
Рейтинг: 0 / 0
16.03.2004, 09:58
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32443250
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gold
Участник
А чё, разве в IB7 нету чего-то вроде DELETE FROM TMP$ATTACHMENTS WHERE ... ?
...
Рейтинг: 0 / 0
16.03.2004, 12:24
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32443320
dimitr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dimitr
Участник
Во-первых, UPDATE TMP$ATTACHMENTS SET STATE = 'KILLED' WHERE... А во-вторых, что в этом WHERE писать-то? Аналога CURRENT_CONNECTION у них нет. В-третьих, эта фича работает только для коннектов от имени SYSDBA/owner. И, наконец, я бы на месте сервера возможность такого суицида просто запретил. Не процедурье это дело, однозначно.
...
Рейтинг: 0 / 0
16.03.2004, 12:42
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32443338
alex_k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alex_k
Участник
а что за число дает это CURRENT_CONNECTION?

просто некий номер подключения? а айпишник как узнать?
...
Рейтинг: 0 / 0
16.03.2004, 12:47
| Ответить | Цитировать | Написать  
соответствие доменных пользователей пользователям базы
    #32443381
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gold
Участник
Аааааа, ишь чего захотел - айпишник узнать :-)
Айпишник можно узнать из переменных наподобие INTERNAL_IP/EXTERNAL_IP, которых в текущей версии сервера ещё нету, но вроде как планируються :-/
Может быть в IB7 можно получить их из этих самых временных таблиц каким-то макаром...
...
Рейтинг: 0 / 0
16.03.2004, 13:02
| Ответить | Цитировать | Написать  
9 сообщений из 9, страница 1 из 1
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / соответствие доменных пользователей пользователям базы
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=40&msg=32443320&tid=1579030]:
 0ms
get settings:
 6ms
get forum list:
 15ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 164ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 60ms
get tp. blocked users:
 1ms
others: 279ms
total:  541ms
созд. / загр.: 541ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]