Laboratorio di Sistemi Informativi - Esercizi

Gestione utenti

Esercizio 1

Indichiamo con x => y il fatto che all'utente reale x corrisponda l'utente formale y:

root@localhost => root@localhost
andy@localhost => andy@localhost
george@localhost => ``@localhost
andy@www.imaginary.com => andy@`%`
randy@localhost => ``@localhost
root@www.imaginary.com => nessuno.. accesso negato

Esercizio 2

Usare il comando GRANT per concedere i seguenti diritti di accesso:

l'accesso incondizionato a tutti i database per l'utente abramo, quando si connette da localhost, senza bisogno di immettere nessuna password;
```
CREATE USER abramo@localhost;
GRANT ALL PRIVILEGES ON *.* TO abramo@localhost;
```
In realtà il comando CREATE USER è facoltativo. L'utente verrebbe comunque creato automaticamente dal comando GRANT.
l'accesso incondizionato a tutti i database per l'utente abramo anche quando si connette da qualunque altra macchina in rete, purchè con una password;
```
CREATE USER abramo@localhost IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO abramo@`%`;
```
Anche in questo caso si può fare a mano del comando CREATE USER. Anche se non ne abbiamo parlato a lezione, per assegnare una password all'utente abramo@`%` si può spostare la clausola IDENTIFIED BY nel comando GRANT:
```
GRANT ALL PRIVILEGES ON *.* TO abramo@`%`  IDENTIFIED BY 'password';
```
l'acesso in lettura alle sole tabelle aerei, voli e prenotazionid dello schema airdb all'utente eva, da qualunque macchina, senza password.
```
GRANT SELECT ON airdb.aerei TO eva@`%`;
GRANT SELECT ON airdb.voli TO eva@`%`;
GRANT SELECT ON airdb.prenotazioni TO eva@`%`;
```

Notare tuttavia che se nel sistema è presente l'utente formale anonimo ``@localhost, allora eva, quando si collega da localhost, verrà fatto corrispondere a quest'ultimo. Il risultato è che se ``@localhost non ha diritti sulle tabelle di airdb, neanche eva@localhost li avrà.

In tal caso, si possono fare due cose

cancellare ``@localhost con DROP USER;
dare una seconda sequenza di comandi GRANT simili a quelli di prima, ma con eva@localhost come utente.