Pràctica Usuaris i Permisos I - Historial de revisió

Joan: /* Tasques a realitzar */

2022-03-07T19:15:59Z

Tasques a realitzar

Joan: /* Tasques a realitzar */

2022-03-02T14:35:06Z

Tasques a realitzar

Joan: /* Creació dels usuaris, donar permisos */

2022-03-02T13:24:16Z

Creació dels usuaris, donar permisos

Joan: /* Creació dels usuaris, donar permisos */

2022-03-02T13:05:40Z

Creació dels usuaris, donar permisos

Joan: /* Creaciío dels usuaris, donar permisos */

2022-03-02T13:04:41Z

Creaciío dels usuaris, donar permisos

Joan: /* Introducció */

2022-03-02T10:33:58Z

Introducció

Joan: /* Creació de les taules i càrrega de dades */

2022-03-02T10:33:36Z

Creació de les taules i càrrega de dades

Joan: /* Pràctica */

2022-03-02T10:33:16Z

Pràctica

Joan: Es crea la pàgina amb «=Introducció= =Pràctica= Treballem dins del docker:

 $ docker start mysql_m02bd $ docker exec -it mysql_m02bd /bin/bash bash-4.4#

Ens connectem com al...».

2022-03-02T10:32:38Z

Es crea la pàgina amb «=Introducció= =Pràctica= Treballem dins del docker: <pre> $ docker start mysql_m02bd $ docker exec -it mysql_m02bd /bin/bash bash-4.4# </pre> Ens connectem com al...».

Pàgina nova

=Introducció=

=Pràctica=
Treballem dins del docker:
<pre>
$ docker start mysql_m02bd
$ docker exec -it mysql_m02bd /bin/bash
bash-4.4#
</pre>

Ens connectem com al mysql com a root:
<pre>
bash-4.4# mysql -h localhost -u root -p
</pre>

creem una base de dades nova:
<pre>
(root) mysql> CREATE DATABASE embarbussament CHARACTER SET utf8 COLLATE utf8_general_ci;
(root) mysql> use embarbussament;
</pre>

*creem l'estructura de la base de dades (3 taules) (a sota de tot veuràs les sentències que has d'executar)
*creem una vista
*inserim les dades inicials

creem quatre usuaris:
*''usuari_total'': té tots els privilegis: pot fer insert, update, delete, select,... sobre totes les taules i objectes.
*''usuari_vista'': només té permís per fer select sobre la vista
*''usuari_insert'': només té permís per fer inserts sobre la taula INTENTS
*''usuari_update'': només té permís per fer select sobre INTENTS, i update sobre el camp INTENTS(nota). Pot modificar la nota dels intents que fan els estudiants.
<pre>
create user 'usuari_total'@'localhost' identified by 'password';
create user 'usuari_vista'@'localhost' identified by 'password';
create user 'usuari_insert'@'localhost' identified by 'password';
create user 'usuari_update'@'localhost' identified by 'password';
</pre>
Donem els permisos adequats:
<pre>
GRANT ALL PRIVILEGES ON embarbussament.* TO 'usuari_total'@'localhost';
GRANT SELECT ON embarbussament.RESUM TO 'usuari_vista'@'localhost';
GRANT INSERT ON embarbussament.INTENTS TO 'usuari_insert'@'localhost';
GRANT SELECT ON embarbussament.INTENTS TO 'usuari_update'@'localhost';
GRANT UPDATE(nota) ON embarbussament.INTENTS TO 'usuari_update'@'localhost';
FLUSH PRIVILEGES;
</pre>

Mostrem els permisos dels usuaris:
<pre>
SHOW GRANTS FOR 'usuari_total'@'localhost';
SHOW GRANTS FOR 'usuari_vista'@'localhost';
SHOW GRANTS FOR 'usuari_insert'@'localhost';
SHOW GRANTS FOR 'usuari_update'@'localhost';
</pre>

==Comprovació dels permisos==
===usuari_total===
Comprovem que els permisos són correctes: poden fer allò que els és permès; i no poder fer la resta d'accions sobre la base de dades..
<pre>
bash-4.4# mysql -h localhost -u usuari_total -ppassword embarbussament

(usuari_total) mysql>
insert into EMBARBUSSAMENT VALUES (200,'Al Marroc un marrec tira un roc i cau al rec.','Amb la erra',5);
insert into INTENTS(id_est,id_emb,nota) VALUES(1,200,6);
#eliminem aquesta inserció
DELETE FROM INTENTS ORDER BY id_intent DESC LIMIT 1;
SELECT * FROM ESTUDIANT;
SELECT * FROM RESUM;
</pre>
===usuari_vista===
Per canviar d'usuari sense haver de passar per la consola de linux podem fer:
<pre>
(usuari_total) mysql> system mysql -u usuari_vista -ppassword -D embarbussament
(usuari_vista) mysql> select user();
</pre>

<pre>
#sentències permeses:
select * from RESUM;

#sentències denegades:
select * from EMBARBUSSAMENT; # denied
ERROR 1142 (42000): SELECT command denied to user 'usuari_vista'@'localhost' for table 'EMBARBUSSAMENT'

insert into EMBARBUSSAMENT VALUES (200,'Al Marroc un marrec tira un roc i cau al rec.','Amb la erra',5);
</pre>
===usuari_insert===
<pre>
(usuari_vista) mysql> system mysql -u usuari_insert -ppassword -D embarbussament
(usuari_insert) mysql> select user();
</pre>
<pre>
#sentències permeses:
insert into INTENTS(id_est,id_emb,nota) VALUES(3,4,6);
insert into INTENTS(id_est,id_emb,nota) VALUES(4,8,7);
insert into INTENTS(id_est,id_emb,nota) VALUES(5,10,8);

#sentències denegades:
select * from EMBARBUSSAMENT;
ERROR 1142 (42000): SELECT command denied to user 'usuari_insert'@'localhost' for table 'EMBARBUSSAMENT'

delete from INTENTS;
update INTENTS SET nota=nota+1;
</pre>
===usuari_update===
<pre>
(usuari_insert) mysql> system mysql -u usuari_update -ppassword -D embarbussament
(usuari_update) mysql> select user();
</pre>

Si vull modificar la nota de l'usuari 4, també necessitaré permisos de select. És a dir, fer ''where id_intent=4'' implica fer una select sobre la taula ''INTENTS''.
<pre>
#sentències permeses:
select * from INTENTS;
update INTENTS set nota=7 where id_intent=4;
update INTENTS set nota=5 where id_intent=5;

#sentències denegades:
select * from ESTUDIANTS;
...
</pre>
=Creació de les taules i càrrega de dades=
# https://ca.wikipedia.org/wiki/Embarbussament
<pre>
DROP TABLE IF EXISTS INTENTS;
DROP TABLE IF EXISTS ESTUDIANT;
DROP TABLE IF EXISTS EMBARBUSSAMENT;

CREATE TABLE EMBARBUSSAMENT (
id_emb SMALLINT PRIMARY KEY,
emb TEXT NOT NULL,
tipus VARCHAR(50) NOT NULL,
conegut SMALLINT CHECK (conegut <= 10)
);

CREATE TABLE ESTUDIANT (
id_est SMALLINT PRIMARY KEY,
nom VARCHAR(20) NOT NULL
);

CREATE TABLE INTENTS (
id_intent INT AUTO_INCREMENT PRIMARY KEY,
id_est SMALLINT NOT NULL,
id_emb SMALLINT NOT NULL,
dia_intent DATETIME DEFAULT NOW(),
nota SMALLINT CHECK (nota <= 10),
FOREIGN KEY (id_est) REFERENCES ESTUDIANT (id_est),
FOREIGN KEY (id_emb) REFERENCES EMBARBUSSAMENT (id_emb)
);

INSERT INTO EMBARBUSSAMENT(id_emb, emb, tipus, conegut) VALUES
(1,'Babau, beu vi bo i viu bé.','Amb la be alta o la ve baixa',5),
(2,'Duc com puc un ruc a un duc poruc mut.','Amb la c',10),
(3,'En cap cap cap el que cap en aquest cap.','Amb la c',10),
(4,'A pi xic escala no cal; si cal, du-l''hi.','Amb la c',4),
(5,'Duc pa sec al sac, m''assec on soc i el suco amb suc.','Amb la c',10),
(6,'Un plat, un plat blanc, un plat blanc pla, ple de pebre negre està.','Amb la p',10),
(7,'El que diu que deu deu diu el que deu i deu el que diu.','Amb la d',5),
(8,'Una llum llunyana llueix lliure lliscant enllà','Amb la ela palatal',5),
(9,'Una ovella, serella, merella, llanuda, llanada, capicoronada tenia sis corderets serells, merells, llanuts, llanats, capicoronats. Si l''ovella no haguera sigut serella, merella, llanuda, llanada, capicoronada, els seus corderets no haurien sigut serells, merells, llanuts, llanats, capicoronats.','Amb la ela palatal',5),
(10,'Els llurs llocs de les valls de Llers.','Amb la ela palatal',5);

INSERT INTO ESTUDIANT(id_est,nom) VALUES
(1,'Maria'),
(2,'Pere'),
(3,'Rita'),
(4,'Jordi'),
(5,'Anna'),
(6,'Núria'),
(7,'Marta'),
(8,'Antònia');

INSERT INTO INTENTS(id_est,id_emb,nota) VALUES
(1,1,7),
(1,2,10),
(1,3,5),
(2,2,8),
(2,5,10);

INSERT INTO INTENTS(id_est,id_emb,nota) VALUES
(1,1,8),
(2,2,9);

# recuperem la màxima nota dels intents dels estudiants:
CREATE VIEW RESUM AS
SELECT nom, left(emb,20) AS emb, max(nota) from
EMBARBUSSAMENT B INNER JOIN INTENTS I USING (id_emb)
INNER JOIN ESTUDIANT E USING(id_est)
GROUP BY nom,emb
ORDER BY nom, emb;
</pre>
=Tasques a realitzar=
*Completar la llista d'embarbussaments
=Entrega=
{{Autor}}, març 2022

← Versió més antiga		Revisió del 19:15, 7 març 2022
Línia 199:		Línia 199:

	=Tasques a realitzar=		=Tasques a realitzar=
		+	(S'ha de treballar en la consola de mysql)
		+
	'''1.''' Completar la llista d'embarbussaments que tenim a l'article de la Viquipèdia		'''1.''' Completar la llista d'embarbussaments que tenim a l'article de la Viquipèdia

@@ Línia 4: / Línia 4: @@
 =Pràctica=
-=Creaciío dels usuaris, donar permisos=
+==Creació dels usuaris, donar permisos==
 Treballem dins del docker:
 <pre>

← Versió més antiga		Revisió del 10:33, 2 març 2022
Línia 1:		Línia 1:
	=Introducció=		=Introducció=
		+	Embarbussaments en català:
		+	*https://ca.wikipedia.org/wiki/Embarbussament

	=Pràctica=		=Pràctica=

@@ Línia 199: / Línia 199: @@
 =Tasques a realitzar=
-*Completar la llista d'embarbussaments
+'''1.''' Completar la llista d'embarbussaments que tenim a l'article de la Viquipèdia
 =Entrega=
 {{Autor}}, març 2022

@@ Línia 13: / Línia 13: @@
 Ens connectem com al mysql com a root:
 <pre>
 bash-4.4# mysql -h localhost -u root -p

@@ Línia 23: / Línia 23: @@
 </pre>
-*creem l'estructura de la base de dades (3 taules) (a sota de tot veuràs les sentències que has d'executar)
+*creem l'estructura de la base de dades (3 taules) (a sota de tot, en l'apartat 3, veuràs les sentències que has d'executar)
 *creem una vista
 *inserim les dades inicials

@@ Línia 122: / Línia 122: @@
 =Creació de les taules i càrrega de dades=
-# https://ca.wikipedia.org/wiki/Embarbussament
+*https://ca.wikipedia.org/wiki/Embarbussament
 <pre>
 DROP TABLE IF EXISTS INTENTS;
@@ Línia 192: / Línia 192: @@
 ORDER BY nom, emb;
 </pre>
 =Tasques a realitzar=
 *Completar la llista d'embarbussaments
 =Entrega=
 {{Autor}}, març 2022