LINUX.ORG.RU
Форум — Security  

Разграничение прав доступа в СУБД PostgreSQL


0

0

Это первая моя статья, которая рассказывает, как производится разграничение доступом субъектов к объектам СУБД PostgreSQL на принципах дискреционного управления через их ролирование.

Кроме того, в ней рассказывается как связать роль postgres и суперпользователя root с помощью ident-отображения на основе меток файла pg_ident.conf.

В этой статье так же рассказывается как связать учетную запись пользователя из базы данных passwd службы NSS с ролью в СУБД используя протокол IDENT. В статье приводятся реально работающие примеры. Дистрибутив ОС Debian GNU/Linux.

Читать статью, http://rjaan.ya.ru/replies.xml?item_no=1503

★★
← FreeBSD Run-Time Link-Editor Local r00t Zeroday
Поэтапное зависание сервера →

Молоток, только не очень понятна целевая аудитория. И не рассказано про макросы типа \du

И, самое главное, это всё есть в документации. У самого раньше были порывы писать всё что выучил, но это бесполезный труд. Лучше пиши о том о чём офицальные доки молчат или об уникальном опыте.

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

Целевая аудитория - защиты информации в области разработки баз данных. Конечно же в первую очередь для начинающих. Как пример гибкости nix-мира.

Согласен, что все написано в документации, но как-то кратко без примеров. К тому же это только первая статья ;-))))

Потихоньку пробежимся по postgresql и можно будет подумать об идеи открытого проекта CRM-системы для окружения графического рабочего стола Gnome. К тому же у меня есть реальный, правда куцый, работающий образец(редактор прейскурант цен + квитанции) на ОС Debian GNU/Linux для Gnome, разрабатывавшийся для одного медицинского центра, но замороженный из-за отказа оплаты работы.

rjaan ★★
() автор топика

да, ты крут. Ведь не каждый осилит гугл и man.
Молодец, может школота тупая почитает. На досуге. Между девяткой балтикой и походом в кино с телочкой.

anonizmus ★
()
Ответ на: комментарий от anonizmus

Гугл и man не всякому дано, а про шоколоту - её кто-то должен же учить, пусть читает ;-)))) А то уже документы с макросами выдают за программы и говорят - «Как круто мы написали»!

rjaan ★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← FreeBSD Run-Time Link-Editor Local r00t Zeroday
Security
Поэтапное зависание сервера →