ReSQL.ru
     
powered by simpleCommunicator - 2.0.50     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Защита бд )
25 сообщений из 26, страница 1 из 2
  1  все
Защита бд )
    #39974352
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Использовали одну БД, теперь надо подключить ещё одну, но там другая контора.

Подключение сейчас через sysdba. Т.е если теоретически вторая контора узнает или подберёт локальный путь к базе первой, то сможет подключиться.

Как правильно действовать? Видимо надо каждой конторе создать нового пользователя и выдать права на свою БД. Если так, то можно как-то одной командой выдать права на всю бд?
...
Рейтинг: 0 / 0
30.06.2020, 04:02
| Ответить | Цитировать | Написать  
Защита бд )
    #39974420
Фотография DarkMaster
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkMaster
Участник
antox,

Версия сервера какая хоть?
...
Рейтинг: 0 / 0
30.06.2020, 09:37
| Ответить | Цитировать | Написать  
Защита бд )
    #39974518
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
antoxКак правильно действовать?

Выдать ей другой сервер. Возможности подключения - порезать файерволлом.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
30.06.2020, 12:35
| Ответить | Цитировать | Написать  
Защита бд )
    #39974559
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Если другой железки для нового сервера нет, напрашивается контейнер, типа Docker и VPN подключение каждой конторы к своему контейнеру.
...
Рейтинг: 0 / 0
30.06.2020, 13:43
| Ответить | Цитировать | Написать  
Защита бд )
    #39974575
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
DarkMaster
antox,

Версия сервера какая хоть?


FB 3
...
Рейтинг: 0 / 0
30.06.2020, 14:06
| Ответить | Цитировать | Написать  
Защита бд )
    #39974576
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Dimitry Sibiryakov

antoxКак правильно действовать?

Выдать ей другой сервер. Возможности подключения - порезать файерволлом.


Для каждой базы свой сервер? Зачем?
...
Рейтинг: 0 / 0
30.06.2020, 14:07
| Ответить | Цитировать | Написать  
Защита бд )
    #39974577
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
30.06.2020 14:07, antox пишет:
> Для каждой базы свой сервер? Зачем?

затем, что у тебя юзеры ходят СЫСДЫБОЙ
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
30.06.2020, 14:08
| Ответить | Цитировать | Написать  
Защита бд )
    #39974579
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
antoxДля каждой базы свой сервер? Зачем?

Для безопасности. Именно то, что ты хочешь. И именно то, что ты можешь сделать сам, без
вникания в тонкости настройки персональных security db и прочего "почему никогда нельзя
использовать sysdba".
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
30.06.2020, 14:09
| Ответить | Цитировать | Написать  
Защита бд )
    #39974588
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Есть ещё один финт ушами - VPN + фильтрация подключений SYSDBA с конкретных IP узлов в транзакции подключения конкретной БД.
...
Рейтинг: 0 / 0
30.06.2020, 14:18
| Ответить | Цитировать | Написать  
Защита бд )
    #39974590
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
antox,

создаёшь двух новых пользователей. Делаешь бекап обоих баз и восстанавливаешь каждую из них под своим пользователем. Эти пользователи будут владельцами этих БД с полными правами на них. Подключаешься к БД с использованием этих пользователей, пароль SYSDBA оставляешь супер администратору.
...
Рейтинг: 0 / 0
30.06.2020, 14:24
| Ответить | Цитировать | Написать  
Защита бд )
    #39974593
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
30.06.2020 14:18, rdb_dev пишет:
> Есть ещё один финт ушами - VPN + фильтрация подключений SYSDBA с конкретных IP узлов в транзакции подключения конкретной БД.

не нужно приумножать бардак.
в нем многая печали.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
30.06.2020, 14:24
| Ответить | Цитировать | Написать  
Защита бд )
    #39974611
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Мимопроходящий, я не настаиваю! :)
Но как вариант решения имеет право на существование.
...
Рейтинг: 0 / 0
30.06.2020, 14:57
| Ответить | Цитировать | Написать  
Защита бд )
    #39974626
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ivan_Pisarevsky
Участник
antox
Подключение сейчас через sysdba.
это плохо само по себе. Начните с исправления этого, далее по обстоятельствам.
...
Рейтинг: 0 / 0
30.06.2020, 15:27
| Ответить | Цитировать | Написать  
Защита бд )
    #39974648
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
antox,

читай про databases.conf. У каждой базы может быть свой sysdba, даже в той же базе, а не в security3.fdb. могут быть разные security3.fdb, и так далее.
...
Рейтинг: 0 / 0
30.06.2020, 15:53
| Ответить | Цитировать | Написать  
Защита бд )
    #39974677
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
kdvУ каждой базы может быть свой sysdba, даже в той же базе, а не в security3.fdb. могут быть
разные security3.fdb, и так далее.

....но это не спасёт от подключения к чужой базе если у их SYSDBA одинаковые пароли.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
30.06.2020, 16:41
| Ответить | Цитировать | Написать  
Защита бд )
    #39974719
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
Dimitry Sibiryakov,

coincidence
...
Рейтинг: 0 / 0
30.06.2020, 17:52
| Ответить | Цитировать | Написать  
Защита бд )
    #39974729
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Мимопроходящий,

Это яи хочу изменить
...
Рейтинг: 0 / 0
30.06.2020, 18:12
| Ответить | Цитировать | Написать  
Защита бд )
    #39974731
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Dimitry Sibiryakov

antoxДля каждой базы свой сервер? Зачем?

Для безопасности. Именно то, что ты хочешь. И именно то, что ты можешь сделать сам, без
вникания в тонкости настройки персональных security db и прочего "почему никогда нельзя
использовать sysdba".


Хочу вникать
...
Рейтинг: 0 / 0
30.06.2020, 18:12
| Ответить | Цитировать | Написать  
Защита бд )
    #39974732
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Симонов Денис
antox,

создаёшь двух новых пользователей. Делаешь бекап обоих баз и восстанавливаешь каждую из них под своим пользователем. Эти пользователи будут владельцами этих БД с полными правами на них. Подключаешься к БД с использованием этих пользователей, пароль SYSDBA оставляешь супер администратору.


Спасибо, попробую
...
Рейтинг: 0 / 0
30.06.2020, 18:13
| Ответить | Цитировать | Написать  
Защита бд )
    #39974733
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
kdv,

Спасибо, почитаю
...
Рейтинг: 0 / 0
30.06.2020, 18:13
| Ответить | Цитировать | Написать  
Защита бд )
    #39974740
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
antox,

я посмотрел, есть где описание конфигурации dababases.conf для разных баз, и нашел только у себя на курсах. Так что, или самостоятельно экспериментируете по readme, идете или на курсы по администрированию ФБ 3.
...
Рейтинг: 0 / 0
30.06.2020, 18:23
| Ответить | Цитировать | Написать  
Защита бд )
    #39977965
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Нашел топик https://www.sql.ru/forum/24290/prava-dostupa , но

Код: sql
1.
UPDATE RDB$ROLES SET RDB$OWNER_NAME='NEW_USER' WHERE RDB$OWNER_NAME='OLD_USER';



не дает выполнить... Мож в FB 3 так уже нельзя?
...
Рейтинг: 0 / 0
10.07.2020, 05:09
| Ответить | Цитировать | Написать  
Защита бд )
    #39977966
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Симонов Денис
antox,

создаёшь двух новых пользователей. Делаешь бекап обоих баз и восстанавливаешь каждую из них под своим пользователем. Эти пользователи будут владельцами этих БД с полными правами на них. Подключаешься к БД с использованием этих пользователей, пароль SYSDBA оставляешь супер администратору.


Новые пользователи не получили никаких прав на SELECT, UPDATE и тд... :(

Как выдать все эти права на все объекты сразу?
...
Рейтинг: 0 / 0
10.07.2020, 05:10
| Ответить | Цитировать | Написать  
Защита бд )
    #39977967
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
compat-systables
Вы хотя бы для приличия примечания к выпуску читали ...
...
Рейтинг: 0 / 0
10.07.2020, 05:12
| Ответить | Цитировать | Написать  
Защита бд )
    #39977969
antox
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
antox
Участник
Basil A. Sidorov,

Понятно )
...
Рейтинг: 0 / 0
10.07.2020, 05:38
| Ответить | Цитировать | Написать  
25 сообщений из 26, страница 1 из 2
  1  все
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Защита бд )
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=40&msg=39974559&tid=1560297]:
 0ms
get settings:
 8ms
get forum list:
 13ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 151ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 67ms
get tp. blocked users:
 2ms
others: 250ms
total:  512ms
созд. / загр.: 512ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]