Introducción. II.- Diseño Físico y Administración

Transcripción

1 II.- Diseño Físico y Administración Introducción SQL Server 2000 es una base de datos relacional, escalable, basada en SQL con compatibilidad de XML (Lenguaje de marcado extensible) integrada para aplicaciones de Internet. SGBDR cliente-servidor que usa Transact-SQL para envío de peticiones Integrado con Windows NT/2000 Soporte a XML (recuperación de datos XML utilizando Transact-SQL y inserción directa de datos XML en el SGBDR.

2 Tareas de Administración Instalación y configuración Gestión del espacio Gestión de la seguridad Gestión de datos Mantenimiento del sistema Instalación y Configuración Definir tipo de instalación (local o remota) Definir lo que se incluirá en la instalación (sólo herramienta cliente, herr. cliente y servidor, o sólo conectividad) Creación de instancias (predeterminadas o con nombre) Seleccionar modo de autenticación

3 Gestión de Espacio Estimación de requisitos almacenamiento Monitorizar espacio usado Crear dispositivos de datos y log Crear bases de datos Cambiar tamaños de BD y dispositivos Gestión de la Seguridad Diseñar e implementar políticas de seguridad Proporcionar acceso a servidores SqlServer y sus BD Permisos de usuario

4 Gestión de Datos Transferencias de datos Carga de copia de seguridad Mantenimiento del sistema Programación de tareas automática Implementación de alertas sobre tareas Política de copia de seguridad Monitorización y ajuste fino Ajustes a parámetros de configuración del sistema...

5 Mejoras en SQL Server 2000 Compatibilidad con XML Instancias múltiples de Servidores Servidores de bases de datos federados Funciones definidas por el usuario Vistas indexadas Nuevos tipos de datos Bigint (entero de 8 bytes): permite la creación de índices en tablas con más de 2000 millones de registros Sql_variant (valores de tipos de datos diferentes) Table (conj. resultados para procesarlo más adelante) Triggers Instead of y After Compatibilidad con XML SQL Server 2000 introduce nuevas características que contemplan el uso de XML: Capacidad para obtener acceso a SQL Server mediante HTTP. Compatibilidad con esquemas XDR (XML simplificado) y posibilidad de especificar consultas XPath contra estos. La capacidad de recuperar y escribir datos XML: Recuperar datos XML utilizando la instrucción SELECT y la cláusula FOR XML. Escritura de datos XML mediante el proveedor de conjunto de filas OPENXML. Recuperación de datos XML mediante el lenguaje de consultas XPath. Mejoras en el Proveedor Microsoft OLE DB para SQL Server 2000 (SQLOLEDB) que permite definir documentos XML como texto de comando y devolver conjuntos de resultados como un flujo.

6 Instancias de Servidores Con SQL Server 2000 es posible instalar varias copias o instancias de SQL Server en un solo equipo. Al realizar una instalación nueva o mantener una instalación existente, puede especificarla como: instancia predeterminada o instancia con nombre. Una instancia predeterminada de SQL Server: Se identifica por el nombre de red del equipo en el que se ejecuta. Las aplicaciones que utilizan software de cliente de versiones anteriores de SQL Server pueden conectarse a una instancia predeterminada. Los servidores SQL Server versión 6.5 o 7.0 pueden funcionar como instancias predeterminadas. Sin embargo, un equipo sólo puede disponer de una versión en funcionamiento como instancia predeterminada al mismo tiempo. Instancias de Servidores Una instancia con nombre de SQL Server: Se define por el nombre de red del equipo más el nombre de una instancia, con el formato: <computername>\<instancename> Las aplicaciones deben utilizar los componentes de cliente de SQL Server 2000 para conectarse a una instancia con nombre. Se puede ejecutar cualquier número de instancias de SQL Server con nombre simultáneamente. Una instancia con nombre puede ejecutarse al mismo tiempo que una instalación existente de SQL Server versión 6.5 o 7.0. Un nombre de instancia nuevo debe empezar por una letra, la "y" comercial (&) o un carácter de subrayado (_) y puede contener números, letras u otros caracteres.

7 Consideraciones.. Existen instancias múltiples y únicas de SQL Server 2000 (predeterminadas o con nombre) en SQL Server 2000 Personal, SQL Server 2000 Standard o SQL Server 2000 Enterprise. Instancias predeterminadas: No se puede instalar una instancia predeterminada SQL Server 2000 en un equipo en el que también se esté ejecutando SQL Server 7.0. Debe actualizar la instalación de SQL Server 7.0 a una instancia predeterminada SQL Server 2000 o mantener la instancia predeterminada de SQL Server 7.0 e instalar una instancia con nombre de SQL Server Se puede instalar una instancia predeterminada de SQL Server 2000 en un equipo en el que se ejecute SQL Server 6.5, pero la instalación de SQL Server 6.5 y la instancia predeterminada de SQL Server 2000 no pueden ejecutarse simultáneamente. Consideraciones.. Instancias múltiples: Hay más de una instancia de SQL Server 2000 instalada en un equipo. Cada instancia funciona independientemente de las demás, y las aplicaciones pueden conectarse a cualquiera de las instancias. El número de instancias que puede ejecutarse en un solo equipo depende de los recursos disponibles (máximo = 16). Cuando se instala SQL Server 2000 en un equipo por primera vez, el programa de instalación elige una instancia predeterminada. Se puede deseleccionar la opción Predeterminada en el cuadro de diálogo Nombre de instancia para instalar SQL Server 2000 como instancia con nombre. En cualquier momento se puede instalar una instancia con nombre de SQL Server 2000: antes, después, o en lugar de instalar la instancia predeterminada de SQL Server Cada instancia predeterminada consta de un conjunto de servicios distinto y tiene una configuración de intercalación y de otras opciones diferente.

8 Instancias Múltiples Cada instancia con nombre de SQL Server 2000 tiene una ubicación específica para los archivos de programa y otra para los archivos de datos, distintas de las de la instancia predeterminada de SQL Server. Para cada instancia con nombre de SQL Server, los directorios predeterminados serán: \Binn para los archivos ejecutables. \Data para los archivos de datos. Servidores Federados Las BD se pueden repartir entre un grupo de servidores de BD autónomos compatibles con los requisitos de aumento de proc. de los sitios Web de gran tamaño y de los sistemas de proc. de datos empresariales creados con DNA de Windows. Windows DNA * divide las unidades de procesamiento de un sistema en niveles lógicos: Nivel de servicios del usuario: presenta la interfaz que ven los usuarios y suele llamar al segundo nivel para el procesamiento de lógica empresarial. Nivel de servicios empresariales: contiene la lógica empresarial que controla la operación del sitio Web y utiliza el almacenamiento de datos persistentes que proporciona el tercer nivel. Nivel de servicios de datos: almacena los datos persistentes necesarios para ejecutar el sitio Web. *Windows Distributed internet Applications Architecture

9 Servidores Federados Servidores Federados La escala hace referencia al proceso de agregar recursos a un nivel para que pueda controlar las cargas de trabajo en aumento. La escala se puede hacer de dos maneras: Ampliar verticalmente: aumenta la capacidad de procesamiento de un servidor utilizando un equipo más eficaz. Ampliar horizontalmente: aumenta la capacidad de proc. de un sistema diseñado de manera modular (convirtiéndose en un clúster de equipos, al agregar uno o más equipos adicionales, o nodos, al sistema. Los requisitos de crecimiento de los sitios Web de mayor tamaño dan lugar a cargas de procesamiento que exceden la capacidad de servidores individuales grandes. En estos casos, escalar hacia afuera puede ser la mejor opción para aumentar la capacidad de procesamiento del sistema.

10 Servidores Federados (resumen) Aunque una federación de servidores presenta la misma imagen ante las aplicaciones que un único servidor de BD, existen algunas diferencias internas: 2.- Gestión de Dispositivos ( devices ) y Bases de Datos

11 Databases, Devices y Transaction Logs Una Base de Datos es una colección de datos, tablas y otros objetos Un dispositivo ( device ) es en 6.5 un fichero del sistema operativo en el que Bases de Datos y Logs de Transacciones se almacenan. En 7.0 desaparece Un log de transacciones es un área reservada por Sql*Server para almacenar cambios realizados en una BD Tablas e índices Tablas: tipo de datos, valores por defecto y reglas asociadas a columnas Índices: clustered: datos almacenados ordenados (diccionario) nonclustered: datos almacenados no ordenados (índice de libro)

12 Otros objetos de BD Vistas Procedimientos almacenados Sentencias precompiladas escritas en Transact- Sql Triggers Sentencias Transact-Sql ejecutadas cuando datos son insertados, borrados o modificados en una tabla Administración Sql*Server Instalación y Configuración Gestión del almacenamiento Gestión de la seguridad (permisos) Gestión de datos (transferencia entre BDs, replicación,...) Mantenimiento del Sistema (copias de seguridad, monitorización, ajuste fino...)

13 Herramientas de Administración de 6.5 / 7.0 (1) SQL Enterprise Manager SQL Service Manager --> en barra de tareas SQL/w ---> Sql Server Query Analyzer SQL Security Manager --> integrado SQL Trace ---> Sql Server Profiler SQL Client Configuration Utility SQL Performance Monitor Herramientas de Administración de 6.5 / 7.0 (2) MS Query SQL Server Web Assistant SQL Server Books Online Microsoft ODBC SQL Server Driver SQL Distributed Management Objects --> MS DTC SQL Setup ---> Uninstall SQL Server 7.0

14 Herramientas de Administración en SQL Server 2000 Administrador Corporativo (el SGBDR) Gestión de datos, Proceso de consultas y transacciones, Integridad de datos, SQL Server Agent Analizador de Servicios (SQL Service Manager) Analizador de Consultas (SQL Query Analyzer) Analizador de SQL Server (Profiler) Herramienta de red de cliente Herramienta de red de servidor Herramienta de configuración de XML en SQL MS DTC: gestor de transacciones distribuidas Herramientas internas Tablas del sistema ( system tables ) catálogo de Bds y del sistema Procedimientos almacenados del sistema ( system-stored procedures ) Sentencias DBCC ( Data Base Consistency Checker ) DBCC CHECKDB (nombre-bd)

15 Tablas de sistema syslogins (en master) sysmessages (en master) sysdatabases (en master) sysusers (en todas) sysobjects (en todas) En fase de setup se crean en Los dispositivos de BDs MASTER, MSDBDATA y MSDBLOG Las Bds master, model, tempdb y pubs, almacenadas en el dispositivo MASTER la Bd msdb almacenada en MSDBDATA. Su log de transacciones se almacena en MSDBLOG

16 Bases de Datos del Sistema en 6.5 master model msdb tempdb pubs SQL Server 2000 Componentes del Motor de Base de datos El servidor de BD relacional de SQL Server 2000 dispone de dos partes principales: el motor relacional y el motor de almacenamiento. Uno de los cambios de arquitectura más importantes realizados en SQL Server 7.0 fue la separación estricta de los componentes de motor relacional y de almacenamiento en el servidor y hacer que utilicen la API OLE DB para comunicarse el uno con el otro.

17 SQL Server 2000: Componentes de Cliente Los clientes no tienen acceso directo a SQL Server 2000; en su lugar, utilizan aplicaciones escritas para tener acceso a los datos de SQL Server. SQL Server 2000 admite dos clases principales de aplicaciones: Aplicaciones de BD relacional que envían instrucciones Transact-SQL al motor de base de datos, con los resultados devueltos como conjuntos de resultados relacionales. Aplicaciones de Internet que envían instrucciones Transact- SQL o consultas XPath al motor de base de datos, con los resultados devueltos como documentos XML. SQL Server 2000: Comunicaciones de Cliente

18 SQL Server 2000: Componentes del Servidor En fase de setup se crean en bases de datos de sistema y 2 de usuario: master, model, tempdb, msdb pubs, northwind

19 Ventajas de SQL Server 2000 como servidor de base de datos Puede proporcionar los servicios de BD necesarios para sistemas extremadamente grandes. Los servidores de gran tamaño pueden tener miles de usuarios conectados a una instancia de SQL Server 2000 al mismo tiempo. Los sitios de Internet pueden dividir sus datos entre varios servidores, extendiendo la carga de procesamiento entre varios equipos para que el sitio sirva a miles de usuarios simultáneos. En un único equipo se pueden ejecutar varias instancias de SQL Server Las aplicaciones del servidor se pueden ejecutar en el mismo equipo que SQL Server Esto permite utilizar SQL Server 2000 en sistemas pequeños en los que una aplicación debe almacenar los datos localmente. Ventajas de SQL Server 2000 Una instancia de SQL Server 2000 actuando como servidor de base de datos para un sitio Web de gran tamaño y un sistema cliente-servidor heredado.

20 Practica 1 Conexión a Sql*Server Visualización Estructura Objetos En Creación de dispositivos Un dispositivo es un fichero de sistema operativo usado para almacenar datos. De dos tipos: Database: almacenan bases de datos y logs de transacciones Backup: almacenan backups de bds y logs Antes de crear una BD hay que crear sus dispositivos

21 Creación Tamaño mínimo 1M Dispositivo local, no remoto De dos formas SQL Enterprise Manager sentencia DISK INIT DISK INIT Solo SA DISK INIT NAME = device1 (nombre lógico) PHYNAME= c:\mssql\data\device1.dat VDVNO=1 SIZE=5120 Con sp_helpdevice puedo obtener todos los vdvno para saber cual puedo usar

22 Sentencia CREATE DATABASE en 6.5 CREATE DATABASE ejemplo ON DEVICE1=5, DEVICE2=10 LOG ON DEVICE3=2 Documentar siempre secuencia de operaciones relacionadas con la BD (creación, alter, resize, move )! Sentencia EXEC dev_frag_info nombre_bd para recrear secuencia de operaciones de creación (ejecutar dev_frag.sql en master) sp_help_revdatabase: crea un script que permite recrear la BD en otro server

23 Creación de BD en 7.0/2000 Un fichero de datos primario (.mdf) Uno o más ficheros de log (.ldf) Opcionalmente, ficheros de datos secundarios (.ndf) página de 8K extensión= 8 páginas continuas tamaño del log por defecto = 25% de datos CREATE DATABASE nombre [ON {[PRIMARY] (NAME=nombre fichero lógico, FILENAME = nombre fichero físico [, SIZE = tamaño ] [, MAXSIZE = tamaño máximo ] [, FILEGROWTH = incremento ]) } [,...n ] ] [LOG ON {(NAME= nombre fichero lógico, FILENAME= nombre fichero físico [, SIZE = tamaño ] } [,...n ] ] [FOR RESTORE]

24 A. Crear una base de datos que especifique los archivos de registro de datos y de transacciones USE master GO CREATE DATABASE Sales ON ( NAME = Sales_dat, FILENAME = 'c:\mssql7\data\saledat.mdf', SIZE = 10, MAXSIZE = 50, FILEGROWTH = 5 ) LOG ON ( NAME = 'Sales_log', FILENAME = 'c:\mssql7\data\salelog.ldf', SIZE = 5MB, MAXSIZE = 25MB, FILEGROWTH = 5MB ) GO Acerca del log de transacciones... Registran todas las modificaciones de datos Pueden ser almacenados en el mismo dispositivo de la BD otro diferente Si están en dispositivos distintos: El backup del log se hace independiente El log no compite por espacio de la BD Mejor rendimiento (escribir en log no interfiere con escribir en BD)

25 Como funciona el log? Aplicación manda modificación de datos Páginas de datos cargadas en buffer cache y modificadas Modificación almacenada en log en disco Checkpoint escribe modificación en base de datos Opciones de BD (1) Select Into/Bulk Copy DBO Use Only No Checkpoint on Recovery (determinaba si un Checkpoint se agregaba o no a una base de datos recuperada - ya no está disponible) Read Only Single User Columns Null by Default Truncate Log on Checkpoint Autoshrink

26 Opciones de BD (2) Offline Published Subscribed Estas 3 opciones no están accesibles en el Enterprise Manager: se gestionan con la sentencia sp_dboption [nombre_bd,nombre_opt,{true false} sp_helpdb [nombre_bd ] sp_spaceused [nombre_objeto] Practica 2 Crear Base de Datos Crear Objetos de Bases de Datos

27 CREATE TABLE CREATE TABLE [nombrebasedatos.[propietario]. propietario. ] nombretabla ( { <definicióncolumna> nombrecolumna AS expresióncolumnacalculada <restriccióntabla> } [, n] ) [ON {grupoarchivos DEFAULT} ] [TEXTIMAGE_ON {grupoarchivos DEFAULT} ] CREATE TABLE <definicióncolumna> ::= { nombrecolumna tipodatos } [ [ DEFAULT expresiónconstante ] [ IDENTITY [(inicialización, incremento ) [NOT FOR REPLICATION] ] ] ] [ ROWGUIDCOL ] [ <restriccióncolumna>] [...n]

28 CREATE TABLE <restriccióncolumna> ::= [CONSTRAINT nombrerestricción] { [ NULL NOT NULL ] [ { PRIMARY KEY UNIQUE } [CLUSTERED NONCLUSTERED] [WITH FILLFACTOR = factorrelleno] [ON {grupoarchivos DEFAULT} ]] ] [ [FOREIGN KEY] REFERENCES tablaref [(columnaref) ] [NOT FOR REPLICATION]] CHECK [NOT FOR REPLICATION] (expresiónlógica) } CREATE TABLE <restriccióntabla> ::= [CONSTRAINT nombrerestricción] { [ { PRIMARY KEY UNIQUE } [ CLUSTERED NONCLUSTERED] { ( columna[,...n] ) } [ WITH FILLFACTOR = factorrelleno] [ON {grupoarchivos DEFAULT} ] ] FOREIGN KEY [(columna[,...n])] REFERENCES tablareferencia [(columnareferencia[,...n])] [NOT FOR REPLICATION] CHECK [NOT FOR REPLICATION] (condicionesbúsqueda) }

29 CREATE TABLE CREATE TABLE empleado (emp_id empid CONSTRAINT PK_emp_id PRIMARY KEY NONCLUSTERED CONSTRAINT CK_emp_id CHECK (emp_id LIKE '[A-Z][A-Z][A-Z][1-9][0-9][0-9][0-9][0-9][FM]' or emp_id LIKE '[A-Z]-[A-Z][1-9][0-9][0-9][0-9][0-9][FM]'), fname varchar(20) NOT NULL, minit char(1) NULL, lname varchar(30) NOT NULL, job_id smallint NOT NULL DEFAULT 1 REFERENCES jobs(job_id), job_lvl tinyint DEFAULT 10, pub_id char(4) NOT NULL DEFAULT ('9952') REFERENCES publishers(pub_id), hire_date datetime NOT NULL DEFAULT (getdate()) ) Expansión de dispositivos en 6.5 Sólo para hacerlos más grandes Con SQL Enterprise Manager Con el comando DISK RESIZE

30 Cambios de tamaño en BDs en 7.0/2000 Se puede hacer más grande o más pequeña Con SQL Enterprise Manager (opciones Expand Database o Shrink Database resp.) ALTER DATABASE para expansión o DBCC SHRINKDB para reducción La BD MASTER solo puede expandirse en el dispositivo MASTER (DISK RESIZE del disp. Master) Cambios de tamaño en BDs en 7.0 ALTER DATABASE bd {ADD FILE esp-fichero [TO FILEGROUP grupo-ficheros][for RESTORE] ADD LOG FILE esp-fichero DROP FILE nombre-lógico-fichero CREATE FILEGROUP nombre-grupo-ficheros DROP FILEGROUP nombre-grupo-ficheros MODIFY FILE esp-fichero } esp-fichero incluye NAME,FILENAME,SIZE,MAXSIZE, FILEGROWTH

31 Reducción de tamaño en 7.0/2000 DBCC SHRINKDATABASE (bd, %) reduce el tamaño de los ficheros de datos, no de los de log DBCC SHRINKFILE (fichero, cantidad) Automáticamente con una opción de BD Borrado de Bds Con el Administrador Corporativo (SQL Server Enterprise Manager) Con la sentencia DROP DATABASE NO SE PUEDE BORRAR SI: 1. Está siendo restaurada la BD 2. Un usuario está conectado 3. La BD se publica a causa de replicación

32 Estimación de espacio 1.- Calcular nº de bytes en una fila Tamaño total fila = datostñofijo + datostñovar + mapabitsnulo * Determinar nº de filas por página (8096 bytes disponibles por página): Núm. filas por página = ( 8096 ) / (tñofila + 2) Dado que las filas no abarcan varias páginas, el número de filas por página debe redondearse a la fila completa anterior. 3.-Calcule el número de páginas necesarias para almacenar todas las filas: Núm. de páginas = númfilas / (filasporpág - filaslibresporpág) 3.- Dividir el nº de filas de la tabla por el número de filas de la pág. de datos. * Se reserva para administrar la aceptación de valores NULL en las columnas 3.- Gestión de Usuarios

33 Inicio de sesión (Login id) Proporciona acceso a Sql*Server (y a la BD por defecto) Único para cada usuario Necesario para poder acceder a cualquier servidor Almacenado en la tabla master..syslogins Creación de logins (7.0 y 2000) Windows NT-2000 sp_grantlogin ( login ) sp_revokelogin ( login ) sp_denylogin ( login ) SQL Server sp_addlogin ( login ) [, password [, db ]] 2 logins por defecto: sa (para SQL Server) y BUILTIN/Administrators (para NT)

34 Usuario de BD (User) Proporciona acceso a la BD Estará declarado en cada una de las BD a las que tenga acceso Asignado a un Login Id GUEST y DBO: usuarios especiales Cuentas de usuario en 7.0 Con el Administrador Corporativo sp_grantdbaccess [@loginame =] 'iniciosesión' [,[@name_in_db =] 'nombreenbasedatos' [OUTPUT]] EXEC sp_grantdbaccess 'Corporate\GeorgeW', 'Georgie' sp_revokeaccess sp_change_users_login

35 sp_change_users_login =] 'acción' =] 'usuario'] =] 'iniciosesión'] --Add the new login. USE master go EXEC sp_addlogin 'NewMary' go --Change user account to link with the 'NewMary' login. USE pubs go EXEC sp_change_users_login 'Update_One', 'Mary', 'NewMary Update_One: vincula al usuario especificado de la base de datos actual con login. Alias de usuario de BD Relaciona un login con un user name El usuario asume todos los permisos del alias Usuario con alias DBO tiene todos los privilegios del creador de la BD En SQL Server 2000 los alias son innecesarios: los usuarios pueden pertenecer simultáneamente a más de una función de BD.

36 Grupos Colección de usuarios de la BD Sus miembros tienen los privilegios asignados al grupo Public: grupo por defecto para todo usuario Se almacenan en sysusers SA o DBO para crear o borrar grupos Gestión de logins y users Logins creados por SA (administradores de sistema o de seguridad) ; users por SA,DBO (db_owner o db_accessadmin) Los logins tienen el servidor como ámbito Los users tienen la BD como ámbito Crear login (previo a crear user) introducir password y determinar acceso a BD válidas y BD por defecto, seleccionar funciones de servidor y de BD.

37 Roles Mecanismo de ensamblaje de usuarios en unidades a las que aplicar permisos Fijos de servidor Fijos de Base de Datos Definidos por el usuario (sp_addrole, sp_addrolemember, sp_droprole, sp_droprole member) Función fija de servidor sysadmin serveradmin setupadmin securityadmin processadmin dbcreator Descripción Permite realizar cualquier actividad en SQL Server. Permite configurar opciones para todo el servidor. Permite agregar y quitar servidores vinculados, y ejecutar algunos procedimientos almacenados del sistema, como sp_serveroption. Permite administrar las cuentas de inicio de sesión del servidor. Permite administrar los procesos que se ejecutan en SQL Server. Permite crear y modificar bases de datos diskadmin bulkadmin* Permite administrar archivos de disco. Permite realizar insersiones masivas (sin anotar en el log de transacciones) con la sentencia BULK INSERT * Novedad de SQL Server 2000

38 Función fija de base de datos Descripción db_owner Permite realizar las actividades de todas las funciones de base de datos, además de otras de mantenimiento y configuración de la base de datos. db_accessadmin Permite agregar o quitar grupos de Windows NT, usuarios de Windows NT y usuarios de SQL Server de la base de datos. db_datareader Permite leer todos los datos de todas las tablas de usuario de la BD. db_datawriter Permite agregar, cambiar o eliminar datos de todas las tablas de usuario. db_ddladmin Permite agregar, modificar o eliminar objetos de la base de datos. db_securityadmin Permite administrar funciones y miembros de funciones de BD, y los permisos de instrucciones y de objetos de la base de datos. db_backupoperator Permite realizar una copia de seguridad de la base de datos. db_denydatareader Impide ver cualquier dato de la base de datos. db_denydatawriter Impide cambiar datos de la base de datos. El rol public Sin permisos definidos, un usuario tiene los de public, que incluyen: ejecución de sentencias que no requieren privilegios (print,etc.) ver información de tablas de sistema o ejecutar sp para recuperar información de master o de BDs de usuario a las que se tenga acceso acceder a una BD con guest

39 Cuentas de Inicio de Sesión La siguiente estructura de cuenta de inicio de sesión y permisos sigue las recomendaciones ofrecidas por Microsoft para la creación de grupos y la asignación de permisos: Agregar usuarios de red de Windows 2000 a grupos de Windows Crear una única cuenta de inicio de sesión de SQL Server 2000 para el grupo de Windows Crear una cuenta de usuario en la BD para la cuenta de usuario de inicio de sesión. Agregar la cuenta de usuario a una función de BD definida por el usuario. Conceder permisos a la función para las vistas y los proc.almacenados. Roles de aplicación Restringen el acceso de usuarios a los datos si no es en el ámbito de una aplicación No tienen miembros: se activan con sp_setapprole nombre, password EXEC sp_setapprole 'SalesApp', xyz_123' Creación: sp_addapprole nombre, password EXEC sp_addapprole 'SalesApp', 'xyz_123'

40 Practica 3 Crear login y usuario administrador para las Bases de Datos Crear un usuario guest Gestión de la Seguridad (6.5) Estándar Los logins de usuario los valida SQL*Server Integrada Los logins de usuario los valida WindowsNT Mixta Pueden ser validados por ambos

41 Gestión de la Seguridad 7.0/2000 Autentificación Windows 2000-NT Logins SQL Server (verifica password adicional) Permisos de Sistema con SQL Enterprise Manager (6.5) Abrir Base de Datos, ventana Edit Database Seleccionar Permissions Seleccionar los privilegios correspondientes para los usuarios definidos en la base de datos

42 Permisos de Sistema con el Administrador Corporativo 7.0/2000 Seleccionar BD --> Usuarios Seleccionar Usuario ---> Propiedades Introducirlo en la Función de Servidor / Base de Datos que proceda Permisos de Sistema con SQL GRANT {ALL lista_permisos} TO PUBLIC lista_usuarios REVOKE {ALL lista_permisos} FROM PUBLIC {lista_usuarios

43 Práctica 4 Asignar permisos de sistema al usuario creado Permisos de Sistema Versus Permisos sobre objetos Permisos de sistema: sobre tareas de la base de datos CREATE DATABASE, PROCEDURE, TABLE,DEFAULT, RULE, VIEW,INDEX BACKUP DATABASE, BACKUP LOG Seleccionar una BD Propiedades Permisos Permisos sobre objetos (qué sentencias podrá ejecutar y sobre qué objetos) SELECT, UPDATE, INSERT,DELETE, DRI (Declarative Referencial Integrity), EXECUTE

44 Permisos de Sistema Versus Permisos sobre objetos Solo miembros de sysadmin, db_owner o db_securityadmin pueden conceder permisos de sistema GRANT (puede ejecutar acción) / REVOKE (no puede y nadie lo puede evitar) / DENY (no puede, pero puede ser anulada por un permiso de rol) Jerarquía de permisos SA Propietario de la Base de Datos (DBO) Propietario del objeto Usuario de la Base de Datos

45 Asignación de Permisos sobre objetos (6.5) Con SQL Enterprise Manager ventana Server Manager, seleccionar server, base de datos, permissions del menu object, by user/by object Textual: GRANT... ON... TO... ; REVOKE... ON... FROM... Asignación de Permisos sobre objetos (7.0/2000) Abrir BD Seleccionar objeto Seleccionar Todas las Tareas Seleccionar Administrar Permisos

46 Sentencia GRANT GRANT {ALL[PRIVILEGES] PERMISSION_LIST[COLUMN_LIST ] } ON {table_name ([column_list )] view_name ([column_list )] stored_procedure_name } TO {PUBLIC name list} [WITH GRANT OPTION ] Sentencia REVOKE REVOKE [GRANT OPTION FOR ] {ALL[PRIVILEGES] PERMISSION_LIST[COLUMN_LIST ] } ON {table_name ([column_list )] view_name ([column_list )] stored_procedure_name } FROM {PUBLIC name list} [CASCADE ]

47 Práctica 5 Definición de usuarios para el caso práctico Asignación de permisos Definición de roles de usuario 4.- Otros objetos de BD

48 Vistas CREATE VIEW nombrevista [(columna [, n])] [WITH ENCRYPTION SCHEMABINDING ] AS instrucciónselección [WITH CHECK OPTION ] Escenarios de utilización de vistas Para centrarse en datos específicos: uso de vistas como mecanismo de seguridad. Para simplificar la manipulación de datos: las combinaciones, proyecciones, consultas UNION y consultas SELECT que se utilizan frecuentemente pueden definirse como vistas. Para personalizar datos: permiten que varios usuarios puedan ver los datos de modo distinto, aunque estén utilizando los mismos simultáneamente. Para exportar e importar datos: puede copiar datos de forma masiva en y desde vistas. Para combinar datos de particiones: el operador UNION puede utilizarse dentro de una vista para combinar los resultados de dos o más consultas de tablas distintas en un solo conjunto.

49 -- Create a view from the authors table that contains all authors. CREATE VIEW All_authors (au_fname, au_lname, address, city, zip) AS SELECT au_fname, au_lname, address, city, zip FROM pubs..authors GO -- Here, grant SELECT permissions on the view to public. GRANT SELECT ON All_authors TO public GO -- The view needs to be changed to include all authors from Utah. -- If ALTER VIEW is not used but instead the view is dropped and -- re-created, the above GRANT statement and any other statements -- dealing with permissions that pertain to this view must be redone. ALTER VIEW All_authors (au_fname, au_lname, address, city, zip) AS SELECT au_fname, au_lname, address, city, zip FROM pubs..authors WHERE state = 'UT' GO Modificación de vistas No se puede hacer: INSERT o UPDATE que afecten a más de una tabla (mejorado en versión 7 a todos los casos en los que la conversión sin ambigüedad es posible) INSERTs en vistas con columnas calculadas INSERTs con columnas NOT NULL en tabla no incluidas en la vista Todas las columnas modificadas deben respetar las restricciones para ellas definidas en la tabla UPDATE sobre una vista que incluye funciones de agregación, GROUP BY o DISTINCT

50 Más consideraciones.. No puede asociar reglas, definiciones DEFAULT ni disparos No se puede generar índices ni crear definiciones de índices de texto (hasta la versión 7.0) WITH CHECK OPTION exige que todas las instrucciones de modificación de datos de la vista se ajusten a los criterios de la SELECT que define a la vista Vista Dividida Una vista dividida combina los datos divididos procedentes de un conjunto de tablas miembro en uno o más servidores, y hace que los datos parezcan proceder todos de una sola tabla. SQL Server 2000 distingue entre vistas con particiones locales y distribuidas. En una vista local con particiones, todas las tablas que participan y la vista residen en la misma instancia de SQL Server. En una vista con particiones distribuida, al menos una de las tablas participantes reside en un servidor diferente (remoto). Además, SQL Server 2000 diferencia entre vistas con particiones que son actualizables y vistas que son copias de solo lectura de las tablas subyacentes.