Pràctiques de Gestió d'Usuaris - Historial de revisió

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:48:25Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:41:24Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:36:47Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Mostra els canvis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:25:40Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:23:00Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Mostra els canvis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:03:16Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-11T16:02:19Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-08T16:22:41Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-08T16:21:57Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Jreixach: /* Autenticació i creació d'usuaris, permisos, rols i privilegis */

2014-10-08T16:20:50Z

‎Autenticació i creació d'usuaris, permisos, rols i privilegis

Mostra els canvis

@@ Línia 581: / Línia 581: @@
 . Consultar que perfiles tiene asignados cada usuario de la base de datos.
 <pre>
 SQL> select username, profile from dba_users order by username;
 </pre>
@@ Línia 588: / Línia 591: @@
 [[Imatge:perfil-desarrollo.png |250px|center| perfil desarrollo]]
 <pre>
 SQL> create profile desarrollo limit sessions_per_user 2 cpu_per_session unlimited
 cpu_per_call 6000 connect_time 480 idle_time 2 failed_login_attempts 2
 password_life_time 120;
 </pre>
 . Asignar el perfil anterior a los usuarios “prueba00”, “prueba01”, “prueba02” y “prueba03”.
 <pre>
-SQL> alter user prueba00 profile desarrollo;
+SQL> alter user prueba00 profile desarrollo
-User altered.
+SQL> alter user prueba01 profile desarrollo
-SQL> c.00.01
+SQL> alter user prueba02 profile desarrollo
-* alter user prueba01 profile desarrollo
+SQL> alter user prueba03 profile desarrollo
-SQL> r
 </pre>
 . Intentar la conexión dos veces como usuario “prueba01” fallando la contraseña, ¿qué sucede?. Comprobar si la cuenta ha sido bloqueada en la vista de base de datos correspondiente .
 <pre>
 SQL> connect prueba01
 Enter password:
@@ Línia 622: / Línia 618: @@
 Warning: You are no longer connected to ORACLE.
 ...
 SQL> connect prueba01
 Enter password:
@@ Línia 627: / Línia 624: @@
 ORA-28000: the account is locked
 SQL> select username, lock_date from dba_users where username like 'PRUEBA%';
 </pre>
 . Crear un usuario “prueba04” con el parámetro “password expire”, sus "tablespace" por defecto y temporal serán USERS (cuota 0k) y TEMP. Asignar los roles CONEXIÓN y DESARROLLO. Conectarse como usuario “prueba04”, ¿qué sucede?.
 <pre>
 SQL> create user prueba04 identified by prueba04
 default tablespace users
-default tablespace users
+temporary tablespace temp
 quota 0k on users
-temporary tablespace temp
+password expire
-−
 User created.
 SQL> grant conexion, desarrollo to prueba04;
@@ Línia 651: / Línia 649: @@
 Password changed
 Connected.
 </pre>
 . Bloquear la cuenta del usuario “prueba04”, ¿qué sucede al conectarse de nuevo?.
 <pre>
@@ Línia 664: / Línia 664: @@
 ORA-28000: the account is locked
 Warning: You are no longer connected to ORACLE.
 </pre>
-. .Modificar el "tablespace" por defecto y el temporal del usuario “prueba01” de forma que sean NOMINA y TEMP_NOMINA.
 <pre>
 SQL> connect system
 Enter password:
@@ Línia 674: / Línia 677: @@
 SQL> alter user prueba04 temporary tablespace temp_nomina;
 User altered.
 </pre>
 . Comprobar cual es el valor del parámetro OS_AUTHENT_PREFIX en la base de datos. (en init<SID>.ora)
 <pre>
 Editar con vi o ejecutar la sentencia pg sobre el fichero de parametros de
@@ Línia 739: / Línia 745: @@
 </pre>
 . Averiguar los privilegios de sistema y sobre objetos, así como los roles, que tiene asignados los roles por defecto “CONNECT”, “RESOURCE”, “DBA”, “EXP_FULL_DATABASE” e “IMP_FULL_DATABASE”. ¿Consideras una buena política de seguridad asignar el rol “CONNECT” a todos los usuarios que precisan conectarse a la base de datos?.
 <pre>
-SQL>
+SQL> select * from dba_role_privs where grantee
-select
+in ('CONNECT','RESOURCE','DBA','EXP_FULL_DATABASE','IMP_FULL_DATABASE')
 order by grantee, granted_role
-SQL>
+SQL> select * from dba_sys_privs
-select
+where grantee in ('CONNECT','RESOURCE','DBA','EXP_FULL_DATABASE','IMP_FULL_DATABASE') order by grantee,privilege;
 SQL> select grantee, table_name, privilege from dba_tab_privs where grantee
 in ('CONNECT','RESOURCE','DBA','EXP_FULL_DATABASE','IMP_FULL_DATABASE') order
 by grantee, table_name, privilege
 </pre>

@@ Línia 587: / Línia 587: @@
 . Crear un perfil llamado “DESARROLLO” con las siguientes especificaciones:
-[[Imatge:perfil-desarrollo.png |400px|center| perfil desarrollo]]
+[[Imatge:perfil-desarrollo.png |250px|center| perfil desarrollo]]
 <pre>
 SQL> create profile desarrollo limit sessions_per_user 2 cpu_per_session unlimited

@@ Línia 524: / Línia 524: @@
 . Comprobar en el fichero de inicialización si está activado el modo de limitación de recursos.
 <pre>
+Editar el fichero de inicializacion.
 </pre>

@@ Línia 689: / Línia 689: @@
 . Comprobar los valores asignados al perfil “DESARROLLO”. Modificar el perfil “DESARROLLO”, desde el usuario “administrador”, según la siguiente tabla:
-[[dfff.png |250px|center| perfil default]]
+[[Imatge:perfil-fddfdfdefault.png |250px|center| perfil default]]
 ¿Qué ha sucedido con el resto de los parámetros?. ¿Coincide el valor de “Connect_time” en este perfil con el que tiene en el perfil DEFAULT?.

@@ Línia 666: / Línia 666: @@
 [[Imatge:perfil-default.png |250px|center| perfil default]]
 <pre>
+SQL> alter profile default
 </pre>
 . Averiguar que usuarios o roles tienen asignado el privilegio “ALTER PROFILE”.
 <pre>
 . Asignar el privilegio anterior al rol ADMIN.
 <pre>
 . Comprobar los valores asignados al perfil “DESARROLLO”. Modificar el perfil “DESARROLLO”, desde el usuario “administrador”, según la siguiente tabla:
 ¿Qué ha sucedido con el resto de los parámetros?. ¿Coincide el valor de “Connect_time” en este perfil con el que tiene en el perfil DEFAULT?.

@@ Línia 664: / Línia 664: @@
 </pre>
 . Modificar los valores del perfil DEFAULT según se indica en la siguiente tabla:
-[[Imatge:perfil-default.png |400px|center| perfil default]]
+[[Imatge:perfil-default.png |200px|center| perfil default]]
 <pre>