La seguridad de los datos (DCL)

Introducción

El lenguaje SQL permite asignar derechos a los usuarios a través de comandos DCL (Data Control Language o en castellano lenguaje de control de los datos (LCD)).

En general, los comandos del DCL normalmente los utiliza el DBA. La seguridad de los datos es muy importante en una empresa, por tanto estas funciones se tienen que manejar con precaución.

Crear una conexión

Los SGDBR gestionan de manera diferente sus permisos de acceso, incluso si las sintaxis son similares. Con SQL Server,  es necesario  crear una conexión al servidor SQL (que se puede crear a partir del diario del controlador de dominio). SQL Server es un motor de bases de datos, independiente del sistema operativo.

Sintaxis SQL Server

CREATE LOGIN <login> WITH PASSWORD = '<Contraseña>'; 

O creación de la conexión a partir de una cuenta Windows:

CREATE LOGIN <domainName>\<login> WITH PASSWORD = '<Contraseña>'; 

Ejemplo con SQL Server

Creación de la conexión SQL al servidor a partir de la base de datos ‘master’, que es una base de sistema:

USE master;  
GO  
CREATE LOGIN ASMITH  
    WITH PASSWORD = '@Smith.72'; 

Crear un usuario

Los usuarios suelen ser creados por el administrador de la base de datos según las reglas de seguridad propias de cada empresa. El comando de creación de un usuario es muy simple. Con SQL Server, el usuario se crea a partir de la conexión.

Sintaxis Oracle

CREATE <usuario> IDENTIFIED BY <Contraseña>; 

Sintaxis MySQL

CREATE '<usuario>' IDENTIFIED BY '<Contraseña>'; 

Sintaxis SQL Server

CREATE '<user>' FROM LOGIN <login> 

Sintaxis PostgreSQL

CREATE USER '<user>' 

Ejemplo en Oracle

CREATE USER ASMITH IDENTIFIED BY ASMITH; 

Ejemplo en MySQL

CREATE USER 'ASMITH' IDENTIFIED BY 'ASMITH'; 

Otro método para declarar un usuario en MySQL

GRANT ALL PRIVILEGES ON *.* TO ASMITH@localhost 
IDENTIFIED BY 'ASMITH' WITH GRANT OPTION; 

Ejemplo con SQL Server

USE RESAHOTEL; 
GO 
CREATE USER ASMITH FROM LOGIN ASMITH; 

Ejemplo con PostgreSQL

CREATE USER ASMITH; 

El Sr. Smith podrá conectarse a la base de datos utilizando ASMITH/ ASMITH@<Nombre de la base>.

La creación de un usuario no le permite acceder a las tablas y hacer selecciones. Hay que asignarle derechos específicos en función de su perfil.

Cambiar la contraseña de un usuario

Por razones de seguridad, puede ser necesario modificar la contraseña de un usuario. En la mayor parte de sistemas, es el DBA el que puede utilizar este comando. 

Sintaxis Oracle

ALTER USER <usuario> IDENTIFIED BY <Nueva contraseña>; 

Sintaxis MySQL

SET PASSWORD FOR '<usuario>'@'<host>' = PASSWORD('contraseña'); 

Sintaxis SQL Server

ALTER LOGIN <user> WITH PASSWORD='mypass'; 

Sintaxis PostgreSQL

ALTER USER <user> PASSWORD 'mypass'; 

Ejemplo Oracle

ALTER USER ASMITH IDENTIFIED BY ABCD12E; 

Ejemplo MySQL

SET PASSWORD FOR ASMITH@localhost=PASSWORD('ABCD12E'); 

Ejemplo SQL Server

USE [master]; 
GO 
ALTER LOGIN ASMITH WITH PASSWORD='@Smith.50'; 

Ejemplo PostgreSQL

USE [master]; 
GO 
ALTER USER ASMITH PASSWORD '@Smith.50'; 

Prohibir el acceso (DENY)

DENY ALTER ON ATRIB_PERMISOS TO GPEROC 

DENY VIEW DEFINITION ON ATRIB_PERMISOS TO GPEROC  
DENY VIEW CHANGE TRACKING ON ATRIB_PERMISOS TO GPEROC  
DENY CONTROL ON ATRIB_PERMISOS TO GPEROC  
DENY INSERT ON ATRIB_PERMISOS TO GPEROC  
DENY UPDATE ON ATRIB_PERMISOS TO GPEROC  
DENY ALTER ON ATRIB_PERMISOS TO GPEROC  
DENY TAKE OWNERSHIP ON ATRIB_PERMISOS TO GPEROC  
DENY REFERENCES ON ATRIB_PERMISOS TO GPEROC  
DENY SELECT ON ATRIB_PERMISOS TO GPEROC  
DENY DELETE ON ATRIB_PERMISOS TO GPEROC 

Eliminar un rol

Para SQL Server, es necesario eliminar los miembros del rol antes de eliminar este último.

Sintaxis SQL Server

ALTER ROLE <nombre rol> DROP MEMBER <user>; 

Ejemplo SQL Server

ALTER ROLE CONTROL_GESTION DROP MEMBER ASMITH; 

Sintaxis

DROP ROLE <nombre rol>; 

Ejemplo

DROP ROLE CONTROL_GESTION; 

Ejercicios

Primer ejercicio

Crear un usuario ALFREDO y asignarle los derechos de crear una sesión y de seleccionar datos de la tabla CASTING.

Segundo ejercicio

Asignar a todos los usuarios el derecho de seleccionar datos de la tabla PELICULA. 

Tercer ejercicio

Asignar derechos al usuario ALFREDO para que pueda modificar en la tabla PELICULA solo las columnas TITULO y SINOPSIS.

Cuarto ejercicio

Eliminar para el usuario ALFREDO los derechos sobre la modificación de la columna SINOPSIS.

Soluciones de los ejercicios

Primer ejercicio

Crear el usuario:

CREATE USER ALFREDO IDENTIFIED BY ALFREDO; 

Autorizarlo a conectarse:

GRANT CREATE SESSION TO ALFREDO; 

Permitirle seleccionar:

GRANT SELECT ON CASTING TO ALFREDO; 

Segundo ejercicio

Utilización de la palabra PUBLIC:

GRANT SELECT ON PELICULA TO PUBLIC; 

Tercer ejercicio

Asignación de derechos:

GRANT UPDATE (TITULO,SINOPSIS) ON PELICULA TO ALFREDO; 

Si ahora el usuario ALFREDO prueba a modificar otra columna, habrá un mensaje de error indicándole que no tiene derechos:

UPDATE PELICULA SET GENERO1='Pepe' WHERE IDENT PELICULA =1 
              * 
ERROR en la fila 1: 
ORA-01031: privilegios insuficientes 

Por el contrario, en la columna TITULO, sí puede:

UPDATE TITULO SET TITULO='SUBWAY' WHERE IDENT =1 ; 
 
1 fila(s) se ha actualizado. 

Cuarto ejercicio

Eliminación de los derechos UPDATE sobre la columna TITULO.

No se pueden eliminar los derechos solo sobre una columna, el REVOKE se aplica sobre todas las columnas.

REVOKE UPDATE ON PELICULA FROM ALFREDO; 

A continuación deberá volver a asignar los permisos solo sobre la columna TITULO. 

GRANT UPDATE (TITULO) ON PELICULA TO ALFREDO;