Base De Datos

Texto: Tópicos de Bases de Datos.
Sección No. 8: Administración de Usuarios.

Tema No. 1
Página No. 8-1

Antes de comenzar la clase, una Reflexión:
Recuerda a quienes sirves.

En los días en que un Helado costaba mucho menos, un niño de 10 años entró
en un establecimiento y se sentó en una mesa. Le mesera puso un vaso de
agua frente a el.

¿Cuánto cuesta un helado con chocolate ymaní? Preguntó el niño.
- Cincuenta Centavos- respondió la mujer.
El niño sacó la mano del bolsillo y examinó las monedas.
-¿Cuánto cuesta un helado solo? – volvió a preguntar. Algunas personas
esperaban una mesa y la camarera ya estaba un poco impaciente.
- Veinticinco centavos- dijo bruscamente .
El niño volvió a contar sus monedas. –Quiero helado solo dijo.
La mesera le trajo el helado, pusola cuenta en la mesa y se retiró
rápidamente. El niño terminó el helado, pago en la caja y salió. Cuando la
mesera volvió a limpiar la mesa, le costó tragar saliva al ver que allí,
ordenadamente junto al plato vacío, había veinticinco centavos: Su propina.

La moraleja: Jamás juzgues a alguien sin saber el motivo de su
comportamiento!!!!!!!.

Autor: Ing. Msc. Leonardo Ponte CorderoU.C.L.A. – Venezuela.

Texto: Tópicos de Bases de Datos.
Sección No. 8: Administración de Usuarios.

Tema No. 1
Página No. 8-2

MECANISMOS DE SEGURIDAD.

Cuando se toca el tema del manejo de usuarios, se hace trascendental abordar
puntos relacionados con mecanismos de seguridad. Para ORACLE, la seguridad
se encuentra basada en un grupo de elementos que conforman lo que se conoce
comoDominio de Seguridad (SECURITY DOMAIN).

El manejo de la seguridad de la Base de Datos, representa un elemento muy
importante dentro de las tareas asignadas al DBA. En ese orden de ideas, se debe
establecer el “Dominio de Seguridad” de cada usuario, es decir, establecer el
alcance de las acciones que puede realizar cada usuario en la Base de Datos.

Autor: Ing. Msc. Leonardo Ponte CorderoU.C.L.A. – Venezuela.

Texto: Tópicos de Bases de Datos.
Sección No. 8: Administración de Usuarios.

Tema No. 1
Página No. 8-3

Al respecto, se hace importante acotar que cada componente del Dominio de
Seguridad tiene una función específica. Acto seguido, se van a analizar
detalladamente las funciones de cada uno de los mencionados componentes.

1. Mecanismo de Autentificación: Definela vía mediante la cual los
privilegios de un usuario serán validados. Ciertamente, la posibilidad de
entrar a la Base de Datos de un usuario se valida en la entrada. Por
ejemplo, el usuario debe escribir SCOTT (User Name), TIGER
(Password). Pero en la práctica, el usuario debe autentificarse varias veces:
1) En la RED, 2)En el Sistema Operativo y 3) en la Base de Datos. En
cada punto elusuario tendrá un grupo de privilegios asignados.
2. Bloqueo o Desbloqueo de Cuenta(ACCOUNT LOCKING): La cuenta
de un usuario, puede ser bloqueada cuando convenga para evitar que por
alguna razón el usuario ingrese a la Base de Datos, este proceso puede ser
automático. Es obvio, que el DBA también puede desbloquear una cuenta
cuando se amerite.
3.

DEFAULT TABLESPACE: Especifica elTABLESPACE donde los
objetos creados por un usuario serán almacenados, si el usuario no lo hace
mientras los está creando.

4. TABLESPACE Temporal: Indica cual es el TABLESPACE que utilizará
el motor de ORACLE para colocar los EXTENTS de datos ordenados
(Utilizando SORT mediante un ORDER BY por ejemplo). Por lo general,
se utiliza el TABLESPACE llamado SYSTEM, aunque se puede definir

Autor: Ing.Msc. Leonardo Ponte Cordero

U.C.L.A. – Venezuela.

Texto: Tópicos de Bases de Datos.
Sección No. 8: Administración de Usuarios.

Tema No. 1
Página No. 8-4

otro. Quiere decir que el DBA debe administrar muy bien ese
TABLESPACE porque si tablas de tamaño grande son ordenadas con
regularidad existirá mucho uso del SYSTEM.
5.

Cantidad

permitida

en

un

TABLESPACE...