浅谈YashanDB三权分立

embedded/2025/1/1 14:24:47/

什么是三权分立

三权分立,即是对DBA的职责进行划分,定义不同管理职位具备并行使不同角色,互相限制和监督,从机制上尽可能地防止因误操作删除或修改不属于职责范围内的数据或对象,保障系统整体安全,

内置角色

YashanDB内置了不同管理权限的角色,方便用户进行不同职责的管理员定义,管理角色列表如下:

角色名称权限描述
DBA未开启三权分立:具有几乎所有权限(除SHUTDOWN)。 开启三权分立:不具有审计、安全管理相关权限,只对当前用户schema下的表、索引、自定义视图具有DML权限,但仍具有系统表与系统视图的查看权限,以及数据库的DDL权限。
AUDIT_ADMIN具有创建、删除、使能、修改、去使能审计策略等与审计相关的权限。
SECURITY_ADMIN具有管理用户、角色与权限等安全相关的权限。
SYSDBA具有执行SHUTDOWN、备份、BUILD(包括yasrman、yasbak备份工具)的权限。
SYSOPER只具有执行SHUTDOWN的权限。
SYSBACKUP只具有执行备份、BUILD(包括yasrman、yasbak备份工具)权限。

如何使用?

数据库参数ENABLE_SEPARATE_DUTY控制三权分立开关,默认关闭,重启生效

--数据库参数修改方式
ALTER SYSTEM SET ENABLE_SEPARATE_DUTY=true SCOPE=SPFILE;

使用示例

1.确认数据库没有打开三权分立开关

SQL> show parameter ENABLE_SEPARATE_DUTYNAME                                                             VALUE                                                            
---------------------------------------------------------------- ---------------------------------------------------------------- 
ENABLE_SEPARATE_DUTY                                             FALSE                                                           1 row fetched.

2.创建测试用户并分别赋予内置权限

SQL> CREATE USER user1 IDENTIFIED BY "user1";Succeed.SQL> CREATE USER user2 IDENTIFIED BY "user2";Succeed.SQL> CREATE USER user3 IDENTIFIED BY "user3";Succeed.--user1用户赋dba角色权限
SQL> GRANT dba TO user1;Succeed.--user2用户赋审计相关权限
SQL> GRANT AUDIT_ADMIN TO user2;Succeed.--user3用户赋安全相关权限
SQL> GRANT SECURITY_ADMIN TO user3;Succeed.SQL> GRANT RESOURCE TO user3;Succeed.

3.查看视图

--查看视图
SQL> select * from DBA_ROLE_PRIVS;GRANTEE                                                          GRANTED_ROLE                                                     ADMIN_OPTION 
---------------------------------------------------------------- ---------------------------------------------------------------- ------------ 
USER1                                                            DBA                                                              N           
USER2                                                            AUDIT_ADMIN                                                      N           
USER3                                                            SECURITY_ADMIN                                                   N           
USER3                                                            RESOURCE                                                         N           3 rows fetched.

4.测试user1用户具有权限相关、审计相关的权限操作

SQL> conn user1/user1Connected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> grant select any table to user2;Succeed.SQL> revoke select any table from user2;Succeed.SQL> create AUDIT POLICY p1 PRIVILEGES SELECT ANY TABLE, DELETE ANY TABLE;Succeed.SQL> drop audit policy p1;Succeed.

5.测试user2用户仅具有审计相关权限,无安全相关权限

SQL> conn user2/user2Connected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> create AUDIT POLICY p1 PRIVILEGES SELECT ANY TABLE, DELETE ANY TABLE;Succeed.SQL> drop audit policy p1;Succeed.--user2无法授权权限
SQL> grant select any table to user3;YAS-02213 insufficient privileges

6.测试user3用户仅安全相关权限,无审计相关权限

SQL> conn user3/user3Connected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> grant select any table to user2;Succeed.SQL> revoke select any table from user2;Succeed.SQL> create AUDIT POLICY p1 PRIVILEGES SELECT ANY TABLE, DELETE ANY TABLE;YAS-02213 insufficient privileges

7.开启三权分立开关

SQL> conn / as sysdbaConnected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> ALTER SYSTEM SET ENABLE_SEPARATE_DUTY=true SCOPE=SPFILE;Succeed.SQL> shutdown immediate;Succeed.

8.测试user1用户无权限相关和审计相关的权限操作

SQL> conn user1/user1Connected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> grant select any table to user2;YAS-02213 insufficient privilegesSQL> create AUDIT POLICY p1 PRIVILEGES SELECT ANY TABLE, DELETE ANY TABLE;YAS-02213 insufficient privileges

9.测试user2、user3用户权限无变化

SQL> conn user2/user2Connected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> create AUDIT POLICY p2 PRIVILEGES SELECT ANY TABLE;Succeed.SQL> drop audit policy p2;Succeed.--user2无安全相关权限
SQL> grant select any table to user1;YAS-02213 insufficient privilegesSQL> conn user3/user3Connected to:
YashanDB Server Enterprise Edition Release 23.2.1.100 x86_64 - X86 64bit LinuxSQL> grant select any table to user1;Succeed.SQL> revoke select any table from user1;Succeed.--user3无审计相关权限
SQL> create AUDIT POLICY p3 PRIVILEGES DELETE ANY TABLE;YAS-02213 insufficient privileges--user3用户正常创建表,普通用户权限无变化
SQL> create table t (c1 int);Succeed.

总结

  1. 三权分立限制了用户对数据库的访问和操作,可以精确控制用户对数据库的操作,提升了数据库的安全性。

  2. 开启三权分立影响的是各管理用户的系统特权,普通用户以及用户下的对象特权不会受到影响


http://www.ppmy.cn/embedded/143169.html

相关文章

数学题转excel;数学题库;数学试卷转excel;大风车excel

一、数学试卷转excel 有些需要刷题的朋友,需要将题库数学题转为excel格式,便于管理 前端时间帮一位朋友实现了数学题转excel,包括选择题、填空题、分析题 示例: 二、问题 数学题是最难以处理的试题,理由如下 1、有…

使用HTML5 Canvas创建流体动感Loading动画教程 | 高级前端动画实现指南

简介 本文将介绍如何使用HTML5 Canvas技术创建一个具有液体流动效果的Loading加载动画。这个动画结合了粒子效果和发光效果,创造出独特的视觉体验。 效果展示 实现原理 动画主要通过以下技术实现: Canvas 2D绘图上下文SVG滤镜实现粒子化效果JavaScript控制动画帧数学函数计…

C++设计模式之享元模式

动机 在软件系统采用纯粹对象方案的问题在于大量细粒度的对象会很快充斥在系统中,从而带来很高的运行时代价——主要指内存需求方面的代价。 如何在避免大量细粒度对象问题的同时,让外部客户程序仍然能够透明地适用面向对象的方式来进行操作&#xff1…

Milvus的索引类型

Milvus 是一个开源的向量数据库,专为高效存储、检索和管理大规模向量数据而设计。Milvus 提供了多种索引类型,用于加速向量搜索的性能,不同的索引类型适用于不同的数据特性、查询需求和硬件资源。下面是 Milvus 支持的主要索引类型的详细介绍…

【人工智能】用Python和Scikit-learn构建集成学习模型:提升分类性能

《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门! 集成学习(Ensemble Learning)是通过组合多个弱学习器提升模型性能的机器学习方法,广泛应用于分类、回归及其他复杂任务中。随机森林(Random Forest)和梯度提升(Gradient Boosting)是集成学习的两种…

python中什么叫做脚本

Python一种面向对象的动态类型语言,是一种脚本语言,常用于各种服务器的维护和自动化运行。它具有丰富和强大的库。它常被称为胶水语言,因为它能够把用其他语言制作的各种模块很轻松地联结在一起。 以.py 结尾的文件就是Python脚本&#xff0…

高级java每日一道面试题-2024年12月03日-JVM篇-什么是Stop The World? 什么是OopMap? 什么是安全点?

如果有遗漏,评论区告诉我进行补充 面试官: 什么是Stop The World? 什么是OopMap? 什么是安全点? 我回答: 在Java虚拟机(JVM)中,Stop The World、OopMap 和 安全点 是与垃圾回收(GC)和性能优化密切相关的概念。理…

Git 详解

Git 详解 Git 是一个分布式版本控制系统,用于高效地管理项目代码的版本历史。它是目前最流行的版本控制工具之一,广泛应用于软件开发领域。Git 的分布式架构允许开发者在本地进行代码的版本管理,并与远程仓库同步,实现团队协作。…