DCL: Permisos

Richart, profesor diseño digital

10 Dec 202005:18

Summary

TLDREl script proporciona una descripción detallada del proceso de asignación y revocación de permisos en MySQL. Se discute cómo se pueden otorgar permisos a usuarios específicos para manipular bases de datos, tablas y otros usuarios, incluyendo el acceso a la estructura de las tablas y la capacidad de realizar operaciones de selección, inserción, actualización y borrado de datos. Además, se menciona el uso del comando 'grant' para asignar privilegios y el comando 'revoke' para anularlos. Se ilustra con un ejemplo práctico en PHPMyAdmin, donde se otorga a un usuario llamado 'prueba' todos los privilegios posibles en todas las bases de datos desde un acceso local. Finalmente, se explica cómo se pueden eliminar usuarios mediante la instrucción 'drop user'.

Takeaways

🔑 Para asignar permisos en MySQL, se utiliza el comando `GRANT`.
📋 Se debe especificar el tipo de privilegios, el ámbito (base de datos o tabla) y el usuario al que se le asignan.
👁️‍🗨️ El ámbito de los permisos puede ser general (todas las bases de datos y tablas) o específico (solo una base de datos o tabla).
🛠️ Los privilegios incluyen acceso a la estructura de las tablas y manipulación de datos, como SELECT, INSERT, UPDATE y DELETE.
📌 Con la opción `WITH GRANT OPTION`, un usuario puede asignar permisos a otros usuarios.
🧑‍💼 Un usuario puede tener permisos completos (`ALL PRIVILEGES`) sobre todas las bases de datos o solo sobre una determinada.
🚫 Para revocar permisos, se utiliza el comando `REVOKE`, especificando los privilegios y el ámbito.
🗑️ Se pueden eliminar usuarios completos con el comando `DROP USER`.
🔄 Es posible agregar o revocar permisos de manera incremental, permitiendo un control preciso sobre el acceso a los datos.
📝 Las instrucciones para asignar o revocar permisos se pueden ejecutar múltiples veces para modificar los privilegios de un usuario.
💻 Se puede gestionar y visualizar los permisos de los usuarios a través de una interfaz gráfica como phpMyAdmin.

Q & A

¿Qué comando se utiliza para asignar permisos en MySQL?
-El comando utilizado para asignar permisos en MySQL es 'GRANT'.
¿Qué tipo de privilegios se pueden asignar a los usuarios en MySQL?
-Se pueden asignar todos los privilegios, lo que incluye acceso a la estructura de las tablas, tratamiento de datos, uso de comandos de DDL y DML, y también la opción de controlar otros usuarios.
¿Cómo se indica el ámbito de uso de los permisos en MySQL?
-Se indica el ámbito de uso de los permisos especificando la base de datos o la tabla concreta a la que se le está dando acceso.
¿Qué permite el permiso de 'CREATE' en MySQL?
-El permiso de 'CREATE' permite a los usuarios crear nuevas tablas dentro de una base de datos.
¿Qué se puede hacer con los permisos de 'SELECT' en una tabla específica?
-Con los permisos de 'SELECT', los usuarios pueden realizar operaciones de lectura, es decir, seleccionar datos de una tabla específica.
¿Cómo se pueden dar permisos para la manipulación de otros usuarios en MySQL?
-Mediante la opción 'WITH GRANT OPTION' se pueden dar permisos para la manipulación de otros usuarios, lo que incluye la creación o el borrado de otros usuarios.
¿Qué comando se utiliza para revocar permisos en MySQL?
-El comando utilizado para revocar permisos en MySQL es 'REVOKE'.
¿Cómo se indica el ámbito específico al revocar permisos en MySQL?
-Al revocar permisos, se debe indicar los privilegios que se quieren anular, el ámbito específico (base de datos y tabla) y el usuario al que pertenecen los permisos.
¿Cómo se elimina un usuario en MySQL?
-Para eliminar un usuario en MySQL, se utiliza la instrucción 'DROP USER' seguida del nombre del usuario y el host desde donde accede.
¿Qué es 'localhost' en el contexto de MySQL?
-'localhost' en MySQL se refiere a la máquina local donde se está ejecutando el servidor de la base de datos, y es un valor común para indicar que un usuario puede acceder a la base de datos desde el mismo equipo donde está alojada.
¿Cómo se pueden asignar permisos a un usuario específico en todas las bases de datos y tablas en MySQL?
-Mediante el comando 'GRANT' se pueden asignar permisos a un usuario específico utilizando el símbolo '*' para indicar 'todos' los privilegios, 'asterisco punto asterisco' para 'todas las bases de datos' y 'localhost' para el host, permitiendo así el acceso a todas las tablas.
¿Cómo se pueden ver los privilegios asignados a un usuario en phpMyAdmin?
-En phpMyAdmin, se pueden ver los privilegios asignados a un usuario seleccionando el usuario de la lista de 'cuentas de usuarios' y haciendo clic en la opción 'Editar', donde se muestran las casillas de los diferentes privilegios.

Outlines

00:00

📜 Asignación y Gestión de Permisos en MySQL

Este párrafo describe el proceso de asignación de permisos a los usuarios en MySQL. Se menciona el uso del comando 'grant' para otorgar privilegios, especificando el tipo de privilegios, el ámbito de uso (base de datos o tabla) y la capacidad de controlar otros usuarios. Se destaca la posibilidad de asignar todos los privilegios para acceso completo a la estructura y manipulación de datos, incluyendo comandos de DDL y MDL. Además, se puede otorgar permisos para la creación y eliminación de tablas, así como para la manipulación de otros usuarios. Se proporciona un ejemplo práctico de cómo otorgar 'todos los privilegios' a un usuario llamado 'prueba' en todas las bases de datos desde localhost, y cómo verificar estos permisos en phpMyAdmin. También se menciona el comando 'revoke' para anular privilegios específicos y cómo eliminar un usuario con 'drop user'.

05:01

🗑 Eliminación de Usuarios en MySQL

Este párrafo se enfoca en la eliminación de un usuario en MySQL. Se ejecuta la instrucción 'DROP USER' para eliminar un usuario específico, en este caso, el usuario 'prueba' desde el host localhost. La acción es una parte del proceso de gestión de usuarios y permisos en MySQL, permitiendo así la limpieza y el control de accesos a las bases de datos.

Mindmap

Keywords

💡Permisos

Permisos son los derechos o autorizaciones que se asignan a los usuarios de un sistema para controlar su acceso y uso de los recursos del sistema. En el contexto del video, los permisos son esenciales para la gestión de los derechos de acceso a las bases de datos y tablas en MySQL, permitiendo o restringiendo acciones específicas como la lectura, escritura, creación o eliminación de datos y estructuras.

💡Comando GRANT

El comando GRANT en MySQL se utiliza para otorgar permisos a los usuarios. Selecciona el tipo de privilegios, define el ámbito de estos (bases de datos o tablas específicas) y asigna estos permisos a un usuario específico. En el video, se menciona el uso del comando GRANT para otorgar todos los privilegios a un usuario en todas las bases de datos.

💡Ámbito de los permisos

El ámbito de los permisos define la alcance de los derechos que un usuario tiene en el sistema. Puede ser a nivel de una base de datos completa o limitado a una tabla específica. El video discute cómo asignar permisos a un usuario para una base de datos o tabla concreta.

💡DDL (Data Definition Language)

DDL es un subconjunto de un lenguaje de programación que se utiliza para definir y manipular la estructura de los datos en una base de datos. Incluye comandos como CREATE, ALTER y DROP. En el video, se menciona que los permisos pueden incluir el acceso y manipulación de la estructura de las tablas mediante comandos DDL.

💡DML (Data Manipulation Language)

DML es un subconjunto de un lenguaje de programación que se utiliza para manipular los datos en una base de datos. Incluye comandos como INSERT, UPDATE, DELETE y SELECT. En el video, se habla de cómo los permisos pueden permitir el uso de comandos DML para la manipulación de datos dentro de una base de datos o tabla específica.

💡Privilegios de alta nivel

Privilegios de alta nivel, como los mencionados en el video, permiten a un usuario tener control total sobre la estructura y los datos de una o varias bases de datos. Esto incluye la capacidad de crear, modificar o eliminar bases de datos y tablas, así como también manipular otros usuarios y sus permisos.

💡Acceso remoto

El acceso remoto se refiere a la capacidad de un usuario para conectarse y operar en una base de datos desde una ubicación distinta a la del servidor de la base de datos. En el video, se destaca que un usuario puede tener permisos para acceder a las bases de datos desde cualquier localización.

💡SELECT

El comando SELECT en SQL se utiliza para recuperar datos de una o más tablas en una base de datos. Es una operación de lectura y es un ejemplo de un tipo de privilegio que se puede asignar a un usuario limitado a una tabla específica, como se discute en el video.

💡INSERT, UPDATE y DELETE

Estos son comandos DML que se utilizan para agregar (INSERT), modificar (UPDATE) y eliminar (DELETE) datos en una base de datos. En el video, se menciona que ciertos permisos permiten a los usuarios realizar estas operaciones de manipulación de datos en una base de datos o tabla específica.

💡Comando REVOKE

El comando REVOKE en MySQL se utiliza para revocar o anular los permisos que se habían previamente otorgado a un usuario. El video explica cómo usar este comando para indicar los privilegios que se quieren revocar, el ámbito de estos y a qué usuario pertenecen.

💡PHPMyAdmin

PHPMyAdmin es una herramienta de administración web para bases de datos MySQL. Permite a los administradores y usuarios interactuar con las bases de datos a través de una interfaz gráfica de usuario. En el video, se utiliza PHPMyAdmin para ilustrar cómo asignar y revocar permisos a usuarios en MySQL.

Highlights

Se pueden asignar permisos a los usuarios en MySQL utilizando el comando GRANT.

Es necesario especificar el tipo de privilegios y el ámbito de los mismos.

Los permisos pueden ser para una base de datos específica o una tabla concreta.

El usuario puede tener acceso a la estructura de las tablas y al tratamiento de los datos.

Los comandos de DDL permiten la manipulación de la estructura de las tablas.

Los comandos de MDL se refieren a la manipulación de los datos dentro de las tablas.

Se pueden dar permisos para la creación y borrado de tablas.

Con la opción 'GRANT OPTION', un usuario puede manipular otros usuarios.

Un usuario puede tener privilegios en todas las bases de datos y desde cualquier localización.

Algunos usuarios pueden tener acceso solo para operaciones de selección o lectura.

Los privilegios se pueden agregar o revocar en varias ocasiones para un mismo usuario.

El comando REVOKE se utiliza para anular privilegios previamente asignados.

Es posible revocar permisos específicos para una base de datos o una tabla determinada.

Para eliminar un usuario, se utiliza la instrucción DROP USER.

Se puede ver la asignación de privilegios en la sección de 'cuentas de usuarios'.

Los cambios en los privilegios se pueden confirmar editando los permisos del usuario.

PHPMyAdmin es una herramienta para gestionar y asignar privilegios de usuarios en MySQL.

Se muestra un ejemplo práctico de cómo asignar todos los privilegios a un usuario llamado 'prueba'.