ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / про безопасность в СКЛ Сервере....
8 сообщений из 8, страница 1 из 1
про безопасность в СКЛ Сервере....
    #32044386
папа Карло
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
папа Карло
Участник
Вот тут в соседнем треде говорят, что в скл сервере все круто с безопасностью, юзерами, ролями, итд....\r
\r
http://%5D/topic/11203%5B/url]\r
\r
надо мне очень мало. расскажите, граждане дба, как сделать такой финт:\r
\r
есть БД (TestDB) под скл сервером 2000. надо создать группу Developers которая сможет создавать, удалять, изменять сохраненые процедуры и функции в неймспейсе dbo . при этом эта группа не должна иметь доступа к остальным вещам типа изменения структуры таблиц, созданияновых таблиц, индексов итд итд.\r
\r
спасибо.
...
Рейтинг: 0 / 0
20.08.2002, 01:26:42
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044392
ms
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ms
Гость
Создай в нужной БД роль Developers,ей раздай права и назначь в неё юзеров
...
Рейтинг: 0 / 0
20.08.2002, 06:17:33
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044394
папа Карло
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
папа Карло
Участник
ответ имеет офигительную глубину. спасибо. я тронут. я буду еще более признателен если вы напишете все что вы сказали в скл коде.
...
Рейтинг: 0 / 0
20.08.2002, 06:36:43
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044400
*Master*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*Master*
Гость
1) Чтобы писать от DBO нужно быть в роли ДБО со всеми вытикающими...
2) БОЛ: Members of the db_owner or db_securityadmin roles can grant any permissions on any statement or object in their database. ... Такчто если у них даже отобрать соответствующие права то они их могут самостоятельно востановить. А это уже не безопасность :) Конечно можно сказать типа *А не делайте ато айайай!!!*
3) Дать права плодить процедуры легко и не ДБО
типа GRANT CREATE PROCEDURE to [Дае Васе] (знаю что очевидно - так для полноты)
4) После неаписания Дядей Васей процедуры получаем:
[Дядя Васейя].Моя_любимая_процедура
а ЗАТЕМ после проверки процедуры ответственным товарещем ДБО (очевидно что Дядя Вася безответственный раз не ДБО) переделываем на ДБО и раздаем права (ведь Дядя Вася на это прав не имеет)

Это (п4) IMHO правельная организация каллективной разработки - без проколов.
ПС Может че и не знаю :) с удовольствием узнаю....
...
Рейтинг: 0 / 0
20.08.2002, 08:14:44
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044403
папа Карло
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
папа Карло
Участник
понятно, т.е. как я и ожидал чуда не случится. :( СП кода пишется столько, что если посадиить товарища ДБА проверять все то он застрелится раньше времени, да и нет у нас дба.... блиииинн.....


ЗЫ а еще в скл сервере уникальный индекс по опциональному полю не позоляет иметь два NULL....

ЗЗЫ какая боль....
...
Рейтинг: 0 / 0
20.08.2002, 08:44:05
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044416
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
А почему бы не поменять owner-а например с dbo на dvl.
Тогда создаёшь user-а типа группы из домена NT с названием dvl, задаёшь ему необходимые полномочия, включаешь через винду туда необх. усеров и вперёд.

Чуда ждать не надо надо лучше читать документацию и слегка подключать мозги :)
...
Рейтинг: 0 / 0
20.08.2002, 09:47:19
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044743
папа Карло
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
папа Карло
Участник
это ты грамотно сказал про то, что надо мозги подключать. :) прикол в том, что баз и кода такого тут столько, что ты застрелишься все это делать + чуть более 100 девелоперов, которым надо будет говорить что и куда + нет дба. короче, забудем. мс того что мне надо не умеет.
...
Рейтинг: 0 / 0
20.08.2002, 20:53:04
| Ответить | Цитировать | Написать  
про безопасность в СКЛ Сервере....
    #32044744
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
вообщето akuz прав... нельзя раздавать dba...
вот если все упорядочиш , потом вспоминать будеш как оно было плохо.... ну нельзя dba давать .... даже девелопам.....
...
Рейтинг: 0 / 0
20.08.2002, 20:56:17
| Ответить | Цитировать | Написать  
8 сообщений из 8, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / про безопасность в СКЛ Сервере....
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/moderation_log.php?user_name=zhukov_al]:
 0ms
get settings:
 9ms
get forum list:
 21ms
get settings:
 10ms
get forum list:
 20ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 56ms
get topic data:
 11ms
get forum data:
 3ms
get page messages:
 58ms
get tp. blocked users:
 1ms
others: 656ms
total:  853ms
созд. / загр.: 853ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]