Галерея
7757 8119 8300 8698 8817 9504 9722 9937
Интересные записи
Топовые новости
Новое

Мастер-ключ базы данных

Мастер-ключ базы данныхМастер-ключ базы данных создается с помощью следующей инструкции Полный синтаксис создания сертификата довольно сложен и требует понимания как самого бизнес-процесса, так и вопросов безопасности. За более полной информацией обратитесь к документации СУБД. В дополнение к идентификации пользователя (USER) для шифрования и дешифрования данных могут быть использованы сертификаты и асимметричные ключи. Соответствующие функции будут рассмотрены далее. Как уже отмечалось, IBM DB2 9.5 не распознает пользователя как сущность, управляемую базой данных. Вместо этого данная СУБД полагается на средства операционной системы, отображая ее пользователей на идентификаторы авторизации СУБД. Более полную информацию можно получить в документации к СУБД. Опустив необязательные предложения, с помощью данной инструкции мы создаем пользователя, которому назначены все установки по умолчанию, предусмотренные в системе: используется системное пространство таблиц, пароль не имеет срока годности и т. д. Вполне очевидно, что подобная практика не имеет места в реальной производственной среде. В дополнение к пониженному уровню безопасности подобный подход крайне неэффективен и с точки зрения администрирования. Предложение profile определяет профиль среды пользователя, управляющий его доступом к ресурсам и не позволяющий превысить заданные пределы. Если профиль не определен, применяется используемый по умолчанию. Для создания профиля нужно иметь привилегии create profile — либо напрямую, либо посредством роли (о ролях читайте далее). Профили определяют такие важные характеристики, как количество параллельных сеансов, которые может создавать пользователь, время ожидания в сеансе, политика паролей (правила сложности, время действия и т. д.), политика блокировки учетной записи и т. п. Профиль создается с помощью инструкции create profile. Синтаксис относительно прост.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *