Erhard Künzel für Info 9. Klasse: Digitale Schule Bayern © Erhard Künzel

0 Nicht jeder Nutzer sollte auf einer Datenbank alles dürfen. 1 Welche Rechte gibt es? 2 Wie kann man Rechte vergeben bekommen? Digitale Schule Bayern © Erhard Künzel

Datenbank Welche Attribute und Datentypen? Schlüssel? Aus: Digitale Schule Bayern © Erhard Künzel

Wer darf die Daten ansehen? Wer darf die Daten bearbeiten? Wer darf das Schema bearbeiten? Aus: Digitale Schule Bayern © Erhard Künzel

Create table Autoart( Aid varchar(4) primary key, Bild blob, Beispiel varchar(30), Fahrgäste varchar(20), Getriebe Enum('manuell', 'automatik'), gKoffer int, kKoffer int, Klima bool /* …*/ ); Aus: Digitale Schule Bayern © Erhard Künzel

Aus: Digitale Schule Bayern © Erhard Künzel

GRANT SELECT ON 9f_meinname.autoart TO 9f_deinname; GRANT SELECT(Bild, Beispiel) ON 9f_meinname.autoart TO 9f_deinname; REVOKE SELECT ON 9f_meinname.autoart FROM 9f_deinname; Wenn nötig, danach FLUSH PRIVILEGES; Digitale Schule Bayern © Erhard Künzel

GRANT INSERT ON 9f_meinname.autoart TO 9f_bearbeiter; GRANT UPDATE(Bild, Beispiel) ON 9f_meinname.autoart TO 9f_bearbeiter; REVOKE INSERT ON 9f_meinname.autoart FROM 9f_gekuendigt; Digitale Schule Bayern © Erhard Künzel

GRANT ALTER ON 9f_meinname.autoart TO 9f_neuerAdmin; GRANT ALL ON 9f_meinname.autoart TO 9f_neuerAdmin WITH GRANT OPTION REVOKE ALL PRIVILEGES, GRANT OPTION ON 9f_meinname.autoart FROM 9f_alterAdmin; GRANT DROP … GRANT CREATE … GRANT DROP … GRANT CREATE … Minimal: GRANT USAGE Minimal: GRANT USAGE Digitale Schule Bayern © Erhard Künzel

Vereinbart mit zwei benachbarten Gruppen: Jeder ist einmal User, einmal Bearbeiter und einmal Administrator. Probiert das Vergeben und Benutzen und Entziehen von Rechten Digitale Schule Bayern © Erhard Künzel

Das wichtigste Instrument für den Datenschutz in einer Datenbank sind die Benutzerrechte. Sie werden mit GRANT ON TO vergeben und mit REVOKE ON FROM entzogen. Mit SHOW GRANTS kann man seine eigenen Rechte ansehen. Man sollte nie die GRANT OPTION vergeben. Digitale Schule Bayern © Erhard Künzel

Datenbank! Welche Nutzergruppen gibt es? Welche Rechte sollte jede Gruppe haben? Aus: ( ) Digitale Schule Bayern © Erhard Künzel