Презентация Адміністрування та безпека у MySQL онлайн

Содержание слайда: Адміністрування та безпека у MySQL

Содержание слайда: 1. Облікові записи користувачів 1.1 Реєстрація користувача Обліковий запис користувача створюється командою: CREATE USER <Ідентифікатор користувача> [ IDENTIFIED BY [PASSWORD ] '<Пароль >']; Обов'язковим параметром є ідентифікатор нового користувача. Якщо не заданий параметр IDENTIFIED BY, то використовується порожній пароль. Параметр PASSWORD слід вказати у випадку, коли вводиться не реальний, а зашифрований пароль. Отримати зашифроване значення з реального пароля можна за допомогою функції PASSWORD (‘<Реальний пароль>')

Содержание слайда: Наприклад, команда Наприклад, команда CREATE USER ‘anna' IDENTIFIED BY 'annapassword'; створює обліковий запис для користувача з ім'ям anna, що підключається з будь-якого комп'ютера, і встановлює для облікового запису пароль annapassword. Команда CREATE USER 'anna’@’localhost' IDENTIFIED BY PASSWORD ‘*3C7F72EAE78BC95AAFBFD21F8741C24A0056C04B'; створює обліковий запис для користувача anna, що підключається з локального комп'ютера, і встановлює як пароль значення annalocpassword (оскільки функція PASSWORD ('annalocpassword') повертає значення 3C7F72EAE78BC95AAFBFD21F8741C24A0056C04B). Після виконання команди CREATE USER новий користувач може підключатися до сервера MySQL.

Содержание слайда: 1.2 Установка пароля 1.2 Установка пароля Для установки пароля призначена команда SET PASSWORD [FOR <Ідентифікатор користувача>] = PASSWORD ('<Пароль>'); Параметрами команди є ідентифікатор облікового запису користувача і новий пароль для запису. Замість функції PASSWORD(), що шифрує реальний пароль, можна ввести зашифрований пароль. Команди SET PASSWORD FOR 'anna‘@'%' = PASSWORD (‘newannapassword'); і SET PASSWORD FOR 'anna’@'%' = ‘*006B99DE1BDA1BE6E1FFF714E764A8FAB0E614DF';  установлюють пароль newannapassword для користувача anna, що підключаться з будь-якого комп'ютера.

Содержание слайда: 1.3 Видалення користувача 1.3 Видалення користувача  Видалити обліковий запис можна за допомогою команди DROP USER <Ідентифікатор користувача>; Після видалення користувач не може підклю-чатися до сервера MySQL. Однак якщо на момент видалення користувач був підключений до сервера, то з'єднання не переривається. Разом з обліковим записом видаляються всі привілеї доступу для цього запису.

Содержание слайда: 1.4 Перегляд облікових записів 1.4 Перегляд облікових записів   Для отримання інформації про зареєстро-ваних користувачів виконуємо запит до таблиці user (Користувач) системної бази даних mysql, наприклад SELECT * FROM mysql.user; Перші три стовпці таблиці user - Host, User і Password.

Содержание слайда: 2. Система привілеїв доступу 2.1 Загальні відомості про привілеї доступу В MySQL використовуються такі типи привілеїв: ALL[PRIVILEGES] - надає всі привілеї, крім GRANT OPTION, для вказаної області дії; ALTER - дозволяє виконання команд ALTER DATABASE і ALTER TABLE; CREATE - виконання команд CREATE DATABASE і CREATE TABLE; CREATE USER - виконання команд CREATE USER, DROP USER, RENAME USER; DELETE - виконання команди DELETE; DROP - виконання команд DROP DATABASE і DROP TABLE;

Содержание слайда: FILE - читання та створення файлів на сервері командами SELECT…INTO OUTFILE і LOAD DATA INFILE; FILE - читання та створення файлів на сервері командами SELECT…INTO OUTFILE і LOAD DATA INFILE; INDEX - виконання команд CREATE INDEX і DROP INDEX; INSERT - виконання команди INSERT; SELECT - виконання команди SELECT; LOCK TABLES - виконання команди LOCK TABLES при наявності привілеї SELECT для заблокованих таблиць; SHOW DATABASES - дозволяє відображення всіх баз даних командою SHOW DATABASES; SUPER - привілей адміністратора сервера; зокрема, дозволяє виконання команди SET GLOBAL; UPDATE - дозволяє виконання команди UPDATE; GRANT OPTION - дозволяє призначати і відміняти привілеї іншим користувачам.

Содержание слайда: Областю дії привілеї можуть бути: Областю дії привілеї можуть бути: всі бази даних (привілеї називаються глобальними); окрема база даних; таблиця; стовпець таблиці. Кожен тип привілеї має допустимі області дії. Так, привілеї FILE, SHOW DATABASES, RELOAD, SUPER і CREATE USER можуть бути тільки глобальними. Привілей LOCK TABLES застосовується глобально або до окремих баз даних, але не до окремих таблиць. До окремих стовпців таблиці застосовуються тільки привілеї SELECT, INSERT і UPDATE.

Содержание слайда: 2.2 Надання привілеїв 2.2 Надання привілеїв  Привілеї користувачам надаються командою GRANT <Тип привілеї > [(<Список стовпців>)] ON <Область дії > TO <Ідентифікатор користувача> [WITH GRANT OPTION]; В якості області дії можна вказати одне зі значень: *. * - привілей діє глобально; <Ім'я бази даних>.* - привілей діє для вказаної бази даних; * - привілей діє для поточної бази даних; <Ім'я бази даних>.<Ім'я таблиці> або <Ім'я таблиці> - привілей діє для вказаної таблиці. Якщо потрібно створити привілеї тільки для окремих стовпців, слід перерахувати ці стовпці в дужках перед ключовим словом ON.

Содержание слайда: Приклади. Приклади. GRANT CREATE ON *.* TO ‘anna’@'localhost'; Команда надає користувачеві anna'@’localhost привілей на створення баз даних і таблиць в будь-якій базі даних. GRANT DROP ON SalesDept.* TO ‘anna’@’localhost'; Команда надає користувачеві anna'@'localhost привілей на видалення таблиць в базі даних SalesDept, а також на видалення самої бази даних SalesDept. GRANT SELECT ON SalesDept.Products TO ‘anna’@'localhost'; Команда надає користувачеві anna'@’localhost привілей на отримання даних з таблиці Products бази даних SalesDept. GRANT UPDATE (price) ON SalesDept.Products TO ‘anna‘@'localhost'; Команда надає користувачеві anna'@’localhost привілей на зміну даних в стовпці price таблиці Products.

Содержание слайда: 2.3 Відміна привілеїв 2.3 Відміна привілеїв  Для видалення привілеїв використовується команда REVOKE <ип привілеї > [(<Список стовпців>)] ON <Область дії > FROM < Ідентифікатор користувача >; Наприклад: REVOKE CREATE ON *.* FROM 'anna’@’localhost'; Команда скасовує глобальний привілей користувача 'anna'@'localhost', котрий дозволяв створення баз даних і таблиць. REVOKE DROP ON SalesDept.* FROM 'anna’@'localhost'; Команда скасовує привілей користувача 'anna'@'localhost' на видалення бази даних SalesDept і таблиць в цій базі даних. REVOKE SELECT ON SalesDept.Products FROM 'anna’@'localhost'; Команда скасовує привілей користувача 'anna'@ 'localhost' на отримання даних з таблиці Products бази даних SalesDept. REVOKE UPDATE (price) ON SalesDept.Products FROM ‘anna’@’localhost'; Команда скасовує привілей користувача 'anna'@ 'localhost' на зміну даних в стовпці price таблиці Products.

Содержание слайда: 2.4 Перегляд привілеїв 2.4 Перегляд привілеїв Відомості про привілеї доступу містяться в таблицях системної бази даних mysql. Глобальні привілеї зберігаються в таблиці user (користувач). Кожному типу привілеїв відповідає окремий стовпець, що допускає значення 'Y' (операція дозволена) і 'N' (операція не дозволена). Привілеї, областю дії яких є окрема база даних, зберігаються в таблиці db (база даних). Кожному привілею відповідає окремий стовпець, можливими значеннями котрого є 'Y' і 'N'. Привілеї окремих таблиць, зберігаються в таблиці tables_ priv. Кожен рядок таблиці tables_priv визначає привілеї доступу конкретного користувача до конкретної таблиці. Привілеї для окремих стовпців зберігаються в таблиці columns_priv.

Содержание слайда: 3. Резервування бази даних 3.1.Повне резервування Для повного резервного копіювання баз даних призначена утиліта mysqldump. Для запуску утиліти з командного рядка Windows слід виконати команду mysqldump -u <Ім'я користувача> -p [Опціональні параметри] < Копійовані бази даних і таблиці> > < Шлях та ім'я результуючого файлу> Після появи запрошення Enter password (Введіть пароль) введіть пароль користувача.

Содержание слайда: Вибір опціональних параметрів утиліти залежить від типу резервуються таблиць. Вибір опціональних параметрів утиліти залежить від типу резервуються таблиць. Для резервування таблиць InnoDB слід вказати параметр-single -transaction. При резервуванні таблиць MyISAM слід заборонити користувачам зміну даних, щоб уникнути їх неузгодженості. Для цього необхідно вказати параметр -lock -all -tables або -lock -tables. Копійовані об'єкти можна задати одним із способів: -all –databases необхідне копіювання всіх баз даних з сервера MySQL. -databases <Ім'я бази даних1> <Ім'я бази даних2>... необхідно скопіювати перераховані бази даних.

Содержание слайда: <Ім'я бази даних> <Ім'я таблиці1> <Ім'я таблиці2>... необхідно скопіювати перераховані таблиці вказаної бази даних. <Ім'я бази даних> <Ім'я таблиці1> <Ім'я таблиці2>... необхідно скопіювати перераховані таблиці вказаної бази даних. Наприклад, команда mysqldump -u root -p -single -transaction -flush -logs -Databases SalesDept FinanceDept > "C:\data\full_backup.sql" виконує резервне копіювання баз даних SalesDept і FinanceDept у файл full_backup.sql, що знаходиться в папці C:\data, а команда mysqldump -u root -p -lock -tables -flush -logs mysql user db tables_priv columns_priv > “C:\data\users.sql” виконує резервне копіювання таблиць user, db, tables_priv і columns_priv системної бази даних mysql в файл users.sql, що знаходиться в папці C:\data. Таблиці в базі даних mysql мають тип MyISAM, тому при резервуванні ми вказали параметр-lock -tables.

Содержание слайда: 3.1 Відновлення даних 3.1 Відновлення даних Щоб відновити базу даних з файлу, що містить повну резервну копію, слід виконати команду з командного рядка Windows mysql -u root -p [<Ім'я бази даних>] < <Шлях та ім'я файлу> Після появи запрошення Enter password ввести пароль користувача root. Якщо резервна копія була створена командою mysqldump -u root -p -single -transaction -flush -logs -Databases SalesDept FinanceDept > “ C: \data full_backup.sql” то відновити бази даних SalesDept і FinanceDept можна командою mysql -u root -p < “C:\data full_backup.sql” Якщо резервна копія була створена за допомогою команди mysqldump -u root -p -lock -tables -flush -logs mysql user db tables_priv columns_priv > “C:\data \users.sql” то при відновленні необхідно вказати ім'я бази даних, в яку будуть поміщені відтворені таблиці user, db, tables_priv і columns_priv: mysql -u root -p mysql < “C:\data \users.sql”

Содержание слайда: 4. Профілактична перевірка та відновлення таблиць Для перевірки таблиць виконати команду CHECK TABLE <Список таблиць>; Команда CHECK TABLE відображає результат перевірки таблиць. Наприклад, щоб отримати інформацію про стан таблиць db і user системної бази даних mysql, виконайте команду CHECK TABLE mysql.db, mysql.user; Якщо в стовпці Msg_text (текст повідомлення) міститься значення, відмінне від OK або Table is already up to date (Таблиця вже перевірена), то таблиця пошкоджена.

Содержание слайда: Для відновлення таблиці слід виконати такі дії. Для відновлення таблиці слід виконати такі дії. 1. Вибрати команду REPAIR TABLE <Ім'я таблиці> QUICK; Результат виконання команди REPAIR TABLE аналогічний результату виконання команди CHECK TABLE. Якщо в останньому рядку в стовпці Msg_text (текст повідомлення) вказано значення OK, то таблиця успішно відновлена. В іншому випадку перейдіть до наступного пункту. 2. Скопіювати файл <Ім'я таблиці>. MYD з папки <Коренева папка MySQL >\data\<Ім'я бази даних> в будь-яку резервну папку, тому щоспроби відновлення можуть пошкодити дані, які містяться в цьому файлі. 3. Виконати команду REPAIR TABLE <Ім'я таблиці>; Якщо і ця команда не допомогла відновити таблицю, виконати команду REPAIR TABLE <Ім'я таблиці> EXTENDED;

Содержание слайда: Якщо знову не вийшло виправити ушкодження, виконати команду Якщо знову не вийшло виправити ушкодження, виконати команду REPAIR TABLE <Ім'я таблиці> USE_FRM; Параметр USE_FRM повинен використовуватися тільки в тому випадку, якщо попередні дії не дали потрібного результату. Якщо таблиця так і не була відновлена​​, перейти до наступного пункту. 4. Відкрити файл з повною резервною копією бази даних. Знайти у ньому SQL - команду CREATE TABLE для тієї таблиці, яку потрібно відновити. За допомогою цієї команди створити точно таку ж таблицю в іншій базі даних. Потім перемістити файли <Ім'я таблиці>. MYI і <Ім'я таблиці>.frm з папки <Коренева папка MySQL > \data\<Ім'я іншої бази даних> в папку <Коренева папка MySQL > \data\<Ім'я вихідної бази даних>. Повторити дії, описані в п. 3.