Usu

1
Usuário de SGBD
Álvaro Vinícius de Souza Coêlho alvaro.degas_at_terra
.com.br
2
O que é um usuário de SGBD

• Pessoa que acessa o Sistema Gerenciador de
  Banco de Dados
• Tem atributos
• Identificação (nome)
• Senha
• Banco de Dados Podem haver muitos sob a guarda
  de um mesmo SGBD

3
O que é um usuário de SGBD

• Exemplo
• Um usuário Degas
• Identificação - Degas
• Senha Degas123
• Banco de Dados ContAcad, RecHum

4
Ser usuário de um SGBD

• Um usuário de SGBD pode
• Incluir, excluir, alterar, consultar dados
• Criar, Destruir, Modificar objetos do banco de
  dados
• Modificar os parâmetros de funcionamento do SGBD
  Administração
• Cada uma destas prerrogativas pode estar
  garantida ou revogada a um usuário

5
Ser usuário de um SGBD

• Degas pode
• Incluir na tabela a, excluir na tabela b
• Modificar tabelas em ContAcad mas não pode
  criar nenhuma
• Não pode Modificar os parâmetros de funcionamento
  do SGBD
• Pode criar usuários

6
Ser usuário de um SGBD

• Como se inicia um SGBD
• Logo após sua instalação, o SGBD cria um usuário
  inicial que é o administrador do Banco.
• Por padrão é identificado por Sys e System.
• Muitos SGBDs mudam isso (Admin, Administrator,
  etc.)

7
Ser usuário de um SGBD

• O usuário System (ou outro qualquer, a depender
  do caso) tem privilégios totais no SGBD.
• A senha inicial é dada pelo fabricante, mas pode
  ser modificada
• Em SQL Alter User NomeUsuário identified by
  NovaSenha
• Alter user Degas identified by alvaro123
• Para mudar uma senha é necessário ter permissão

8
Ser usuário de um SGBD

• A partir de System, pode-se criar outros usuários
• Em SQL Create User NomeUsuário identified by
  Senha
• Create user Degas identified by degas123
• E dar-lhe permissões entre as quais as de
  administrar o banco
• Em SQL Grant permissão (DBA) to NomeUsuário
  with grant option
• Grant Connect to Degas

9
Ser usuário de um SGBD

• With Grant Option habilita o usuário a
  Transferir suas permissões a outro
• Ou permissões de acesso a dados
• Grant select, insert, update, delete on
  NomeTabela to NomeUsuário
• Grant insert, update on tb_funcionario to Degas
• Da mesma forma, comandos DDL podem ou não ser
  executados por um usuário a partir de permissões
• Grant Create Table to NomeUsuário

10
Ser usuário de um SGBD

• As permissões de um usuário podem ser revogadas a
  qualquer tempo
• Revoke permissão from NomeUsuário
• Revoke insert on tb_funcionario from Degas
• E pode ser excluído do esquema do banco
• Drop User NomeUsuário

11
Ser usuário de um SGBD

• Um usuário é dono de todos os objetos que cria
  no SGBD Exceto os de uso na administração
  (Usuários, Tablespaces, Bancos de Dados, etc.)
• Caso de exclusão de usuário do esquema do banco,
  todos os objetos que ele é dono são destruídos
• Muitos SGBDs proíbem a exclusão de usuários que
  possuem objetos

12
Grupos, ou Regras

• Em muitos casos, um conjunto qualquer de usuários
  pode necessitar de um conjunto comum de
  permissões
• Pessoas de um mesmo setor, usuários que apenas
  fazem consulta, etc.
• Ao se modificar as permissões desses usuários, é
  difícil administrar
• Ao incluir um usuário num conjunto desses, muitos
  comandos de acesso precisam ser dados

13
Grupos, ou Regras

• Para incluir um usuário num grupo, deve-se
  garantir o privilégio a ele com o comando grant
• Grant Grupo to NomeUsuário
• Grant desenvolvedores to Degas
• Revoga-se o privilégio da mesma forma
• Revoke Grupo from NomeUsuário
• Revoke desenvolvedores from Degas

14
Grupos, ou Regras

• Os grupos de usuários congregam um conjunto de
  usuários com permissões em comum
• Incluir uma permissão ao grupo faz isso a todos
  os usuários
• Excluir uma permissão, analogamente
• Incluir um usuário num grupo dá a ele todas as
  permissões do grupo

15
Grupos, ou Regras

• Grant alter table to desenvolvedores
• Grant select, insert, delete, update on
  tb_funcionarios to desenvolvedores
• Grant insert on tb_rubrica to desenvolvedores
• Revoke update on tb_faixa_salario to
  desenvolvedores

16
Grupos, ou Regras

• Em alguns SGBDs os grupos são chamados de Regras
  (Rules)
• Usuários que são membros de mais de um grupo
  acumulam as permissões
• As permissões são sobrepostas hierarquicamente

17
Usuário de Banco de Dados.
FIM!
Dizes-me com quem andas e eu te direi se vou
contigo Barão de Itararé
Escher