Contenidos. 1 Aspectos de seguridad 2 El Sistema de Privilegios 3 Conexión n al servidor 4 Control de Acceso 5 Ejercicios

Transcripción

1 Contenidos 1 Aspectos de seguridad 2 El Sistema de Privilegios 3 Conexión n al servidor 4 Control de Acceso 5 Ejercicios 2

2 1 Aspectos de seguridad MySQL tiene un sistema de seguridad muy avanzado Utiliza Listas de Control de Accesos (ACL) en todas las conexiones, consultas y operaciones Algunos consejos: No dar acceso a la tabla user en la BD mysql Utilizar GRANT y REVOKE para implantar una política de seguridad cerrada No almacenar claves en la BD sin cifrar Instalar un cortafuegos en el servidor de MySQL Utilizar passwords para todos los usuarios de MySQL: mysql u root mysql update user set password=password( nuevaclave ) where user= root ; flush privileges; Comprobar que este usuario es el único con permisos de lectura/escritura en los directorios de datos No dar los privilegios PROCESS y FILE a todos los usuarios 3

3 2 El Sistema de Privilegios (i) Función n del Sistema de Privilegios: Autentificar a un usuario que se conecta desde un host y asociarle privilegios de base de datos Asegurar que los usuarios hacen aquello que se les permite hacer Identidad: Host desde el que se conecta el usuario Nombre del usuario El sistema concede privilegios de acuerdo a la identidad (quién, dónde) lo que se quiere hacer (qué) 4

4 2 El Sistema de Privilegios (ii( ii) El control de acceso de MySQL consiste en dos fases: 1 Determinar si el usuario se puede conectar 2 Asumiendo que se puede conectar, comprobar cada petición y determinar si se tienen suficientes privilegios para realizarla Los privilegios se almacenan en las tablas user, db, host, tables_priv, columns_priv en la BD mysql Ejercicio 1: Consultar las tablas donde se almacenan los privilegios Cuántos usuarios hay definidos? 5

5 2 El Sistema de Privilegios (iii( iii) Principales privilegios Principales privilegios: SELECT, INSERT, UPDATE y DELETE permiten realizar operaciones sobre filas de una BD INDEX permite crear o eliminar índices ALTER permite modificar una tabla (ALTER TABLE) CREATE y DROP permiten crear y eliminar BD y tablas GRANT permite ceder a otro usuario los privilegios que se poseen FILE permite leer cualquier fichero del servidor y situarlo en una tabla, que puede entonces consultarse con select SHUTDOWN permite detener el servidor PROCESS permite ver el texto (código) correspondiente a una consulta en ejecución 6

6 3 Conexión n al servidor El host por defecto es localhost El usuario por defecto es el nombre de usuario de Linux No se proporciona password si no se indica -p Se pueden indicar valores por defecto en la sección [client] del fichero de configuración En Linux, my.cnf o.my.cnf En Windows, my.ini 7

7 4 Control de Acceso (i) Fase 1: Verificación n de la conexión Identidad = host + nombreusuario El servidor da acceso si a) una fila en la tabla user coincide con el host y el usuario b) se suministra la clave (password) correcta host user password localhost root 547d58836f44eb70 % root localhost 547d58836f44eb70 % % user1 547d58836f44eb70 localhost user1 547d58836f44eb70 localhost user2 555a3ad2495c04df % user2 555a3ad2495c04df

8 4 Control de Acceso (ii( ii) Host puede ser un nombre de host, una IP o localhost Se pueden utilizar comodines: % se refiere a cualquier cadena _ se refiere a cualquier carácter En la columna user no se permiten comodines, pero un nombre en blanco coincide con cualquier nombre y representa a un usuario anónimo Si password se deja en blanco representa el hecho de que el usuario se conecta sin contraseña Ejemplos: 9

9 4 Control de Acceso (iii( iii) Fase 2: Verificación n de la petición n (consulta) Se verifica cada petición para ver si el usuario tiene suficientes privilegios para realizarla El servidor utiliza las tablas user, db, host, tables_priv y columns_priv Se utilizan GRANT para asignar permisos a los usuarios REVOKE para retirar permisos Puesto que sobre estas tablas también se pueden aplicar derechos, hay que tener precaución La tabla user se refiere a todas las BD 10

10 4 Control de Acceso (iv( iv) GRANT REVOKE 11

11 4 Control de Acceso (v) GRANT y REVOKE permiten crear usuarios y conceder y revocar derechos a cuatro niveles de privilegio: Global: Se aplican a todas las BD de un servidor dado Tabla: mysql.user Base de datos: Se aplican a todas las tablas de una BD Tablas: mysql.db y mysql.host Tabla: Se aplican a todas las columnas de una tabla Tablas: mysql.tables_priv Columna: Se aplican a determinadas columnas de una tabla Tablas: mysql.columns_priv 12

12 4 Control de Acceso (vi( vi) Todos los permisos (i): 13

13 4 Control de Acceso (vii( vii) Todos los permisos (ii( ii): 14

14 4 Control de Acceso (viii( viii) Creación n de usuarios: Forma 1: Utilizar GRANT Forma 2: Manipular las tablas de MySQL directamente Forma 1: Ejemplos Forma 2: Ejemplos 15

15 5 Ejercicios Utilizando la BD personal (tablas dvds y cuentas) 1 Crear los usuarios tesorero y habitante. El primero puede acceder a todas las tablas, pero el segundo sólo a cuentas 2 Crear otro usuario llamado invitado que sólo puede insertar datos en la tabla dvds (no puede leer, por ejemplo). Comprobar también que no tiene acceso a cuentas 3 Ante la sospecha de que los permisos están mal configurados, revocar todos los privilegios a todos los usuarios excepto a root 4 Desde dónde se podían conectar los usuarios? 5 Crear un usuario invitado2 que sólo tenga acceso para lectura (SELECT) a la columna concepto de la tabla cuentas y solamente conectándose desde el ordenador local 16

16 5 Ejercicios: Solución n (i) [ consulta.sql ] create database personal; use personal; create table dvds ( autor varchar(24), titulo varchar(24), year smallint ); insert into dvds (autor,titulo,year) values ('amaral', 'estrella de mar',2003); insert into dvds (autor,titulo,year) values ('vivaldi', 'las cuatro estaciones',1600); create table cuentas ( fecha date, concepto varchar(32), importe float, tipo_mov enum('d','h') ); insert into cuentas (fecha,concepto,importe,tipo_mov) values (' ','nomina',1500.0,'D'); insert into cuentas (fecha,concepto,importe,tipo_mov) values (' ','compra coche', ,'h'); 17

17 5 Ejercicios: Solución n (ii) [ consulta2.sql ] use personal; grant all on personal.* to tesorero@localhost identified by 'tes'; grant all on personal.* to tesorero@'%' identified by 'tes'; grant all on personal.cuentas to habitante@localhost identified by 'hab'; grant all on personal.cuentas to habitante@'%' identified by 'hab'; grant insert on personal.dvds to invitado@localhost identified by 'inv'; grant insert on personal.dvds to invitado@'%' identified by 'inv'; 18

18 5 Ejercicios: Solución n (iii) [ consulta3.sql ] use personal; revoke all on personal.* from tesorero@'%'; revoke all on personal.* from tesorero@localhost; revoke all on personal.cuentas from habitante@'%'; revoke all on personal.cuentas from habitante@localhost; revoke insert on personal.dvds from invitado@'%'; revoke insert on personal.dvds from invitado@localhost; 19

19 5 Ejercicios: Solución n (iv) [ consulta4.sql ] use personal; grant select(concepto) on personal.cuentas to invitado2@localhost identified by 'inv2'; grant select(concepto) on personal.cuentas to invitado2@'% identified by 'inv2'; 20