SENTENCIAS

PERMISOS SOBRE BASE DE DATOS

La atribucin de privilegios de acceso a una base de datos se agrupan en tres
operaciones. Se puede as autorizar a uno o varios usuarios a conectarse a una
base de datos y a manipular sus componentes sin la menor opcin de
modificacin o creacin de estructuras, esta autorizacin se realiza con el
privilegio CONNECT que es la autorizacin mnima que se puede dar a un
usuario.
Igualmente se puede atribuir a un usuario un privilegio que le permita manipular
los objetos
de una base de datos y crear o modificar sus estructuras, este privilegio se le
conoce como
RESOURCE.
El privilegio de ms alto nivel es el DBA que significa Administrador de Base de
Datos, este ofrece a su beneficiario la totalidad del poder sobre una base de datos,
el poseedor de dicho
privilegio podr adems atribuir y retirar privilegios a los dems usuarios.
INSTRUCCINES PARA DAR PRIVILEGIOS
GRANT privilegio-DB TO PUBLIC | usuario1, usuario2,...;
Privilegios DB:
1. CONNECTER-DB: para todos los usuarios
2. RESOURCE-DB: para varios usuarios en concreto.
3. DBA: para un usuario slo. Para hacer lo que quieras.
Ejemplo:
Dar privilegios a ms de uno:
GRANT RESOURCE TO INF110, INF111;
RETIRADA DE PRIVILEGIOS
El propietario o los beneficiarios del privilegio DBA tienen la posibilidad de retirar
en todo
momento a uno o varios usuarios los privilegios sobre dicha base.
REVOKE privilegio-DB FROM PUBLIC |usuario1,..;
PRIVILEGIOS SOBRE TABLAS: slo para la tabla que estamos trabajando.
Adems de los privilegios de acceso a una Base de Datos en S.Q.L. permite
conceder y
retirar privilegios a nivel de tabla, estos ltimos los puede conceder por el
administrador de la Base
o por el propietario, y determinan las operaciones que podrn efectuar sus
tenedores sobre la tabla.
GRANT privilegio-tabla ON nombre-tabla TO PUBLIC | LISTA USUARIOS [WHIT
GRANT
OPCION];
Privilegios tabla:
ALTER: este privilegio concede modificar la estructura sobre una tabla. Y slo
modificar la estructura. Poner, quitar columnas o cambiar caractersticas de la
columna.
EJ. GRANT ALTER ON clientes TO PUBLIC WITH GRANT OPCIN;
DELETE: permite suprimir datos de una tabla.Borra registros. Cuando en una
tabla una persona se va, DELETE borra sus datos.
INDEX: permiso de creacin de ndices.
INSERT: permite insertar nuevos datos en la tabla. Inserta registros, cuando de
da de alta alguien INSERT inserta sus datos en la tabla.
SELECT: (lista de columnas). Permite consultar una parte o la totalidad de la
tabla.
ej. GRANT SELECT ON clientes TO PUBLIC;
Para especificar los datos de la columna que yo quiero que un usuario vea.
GRANT SELECT (nombre, ape1, ape2) ON clientes TO Inf116;
UPDATE: actualizar poner al da. Permite modificar una parte o la totalidad de
las columnas.
"Slo en contenido no la estructura.
ALL PRIVILEGES: permiso para todos los privilegios anteriores. Los privilegios
se los puedo dar a uno o a todos





CONSULTA DE DATOS:
Se hace a travs de la instruccin SELECT y existen dos tipos de consultas
diferenciadas.
Cuando quieres visualizar algunas columnas en concreto
SELECT lista de columnas ej SELECT idcliente, nombre, ape1 ape2
FROM lista de tablas; FROM clientes;
Cuando quieres visualizar todas las columnas creadas de una nica tabla:
SELECT *
FROM clientes;
Cuando quieres visualizar datos de dos o ms tablas diferentes juntas, que no
tienen columnas
que se llaman igual:
SELECT nombre, ape1,ape2, idarticulo, descripcin
FROM clientes, artculos;
Cuando quieres visualizar datos de dos o mas tablas diferentes juntas, y que
tienen columnas
que se denominan igual:
SELECT clientes.nombre, clientes.ape1, clientes.ape2, proveedores.nombre,
proveedores.ape1,
proveedores.ape2
FROM clientes, proveedores



Sentencias SQL Descripcin
ALTER:

-este privilegio concede modificar la
estructura sobre una tabla
SELECT

-Recupera datos de una o ms tablas.

FROM Las tablas involucradas en la consulta.

WHERE




Se requiere para cada SELECT.Los
Criterios de seleccin que determinan
cuales filas se van a recuperar, eliminar o
actualizar.
GROUP BY

Criterio para agrupar filas.

ORDER BY

Criterio para ordenar filas.

INSERT

Insertar filas en una tabla especificada.

UPDATE

Actualizar filas en una tabla especifica.

DELETE Eliminar filas de una tabla especifica


INDEX
permiso de creacin de ndices



ALL PRIVILEGES

permiso para todos los privilegios
anteriores








Comando o funcin Finalidad
CREATE DATABASE ENCRYPTION KEY Crea una clave que se utiliza para cifrar
una base de datos.
ALTER DATABASE ENCRYPTION
KEY
Cambia la clave que se utiliza para
cifrar una base de datos.
DROP DATABASE ENCRYPTION
KEY
Quita la clave que se utiliz para cifrar
una base de datos.
ALTER DATABASE SET que se utiliza para habilitar TDE.
(cifrado de datos transparentes.














Sentencias SQL Descripcin
INDEX -permiso de creacin de ndices
ALTER:

-este privilegio concede modificar la
estructura sobre una tabla
SELECT

FROM

WHERE



GROUP BY

ORDER BY

INSERT


UPDATE

DELETE

ALL PRIVILEGES
-Recupera datos de una o ms tablas.

-Las tablas involucradas en la consulta.

-Se requiere para cada SELECT.Los
Criterios de seleccin que determinan
cuales filas se van a recuperar, eliminar
o actualizar.

-Criterio para agrupar filas.

-Criterio para ordenar filas.

-Insertar filas en una tabla especificada.

-Actualizar filas en una tabla especifica.

-Eliminar filas de una tabla especifica

-permiso para todos los privilegios
anteriores