Auditorías

Warning: This information may be outdated. Please note the date of the post.

En esta entrada vamos a hablar sobre la importancia que tiene proteger la información, en este caso la que guarda una base de datos y cómo controlar dicha información mediante auditorías. Este es un papel muy importante para un administrador de base de datos.

Concepto: Auditoría.

Se trata de un estudio que analiza los distintos procesos de gestión, los evalúa un auditor bajo una serie de criterios establecidos. El auditor es el que se encarga propiamente de observar la situación y la considera adecuada o no según los resultados.

Usuarios, grupos y ACLs en LDAP

Warning: This information may be outdated. Please note the date of the post.

Crear usuarios

Crea 10 usuarios con los nombres que prefieras en LDAP, esos usuarios deben ser objetos de los tipos posixAccount e inetOrgPerson. Estos usuarios tendrán un atributo userPassword.

• El atributo posixAccount implica tener:

  • cn (Nombre completo del usuario)
  • uid (identificador único de nombre) > 1000
  • gidNumber (Identificador de grupo) > 1000

• El atributo inetOrgPerson es un atributo que no requiere adicionales.

Almacenamiento en Oracle.

Warning: This information may be outdated. Please note the date of the post.

En este post veremos diferentes conceptos y características en cuanto al almacenamiento en Oracle.

1. Entorno de trabajo

Entorno de trabajo para Oracle

Vamos a usar una máquina en vagrant con virtualbox, usando una imagen centos6 con oracle 11g.

Vagrant.configure("2") do |config|
    config.vm.define "oracle" do |oracle1|
        config.vm.provider "virtualbox" do |vb|
            vb.name = "oracle"
            vb.memory = 2048
            vb.cpus = 1
        end
        oracle1.vm.box = "neko-neko/centos6-oracle-11g-XE"
        oracle1.vm.hostname = "oracle"
        oracle1.vm.network "public_network",
            bridge: "br0", 
            use_dhcp_assigned_default_route: true
    end
end

2. CONCEPTOS PREVIOS

¿Qué es un Tablespace?

Son las unidades lógicas de almacenamiento que componen una base de datos, es decir, son asignaciones de espacio en la base de datos que permiten contener objetos persistentes del esquema. O en otras palabras, es una especie de directorio que contiene tablas, índices.. que se corresponden con uno o varios ficheros del sistema (datafiles).

Gestión de usuarios. Gestores Bases de datos

Warning: This information may be outdated. Please note the date of the post.

En este post veremos como gestionar los usuarios en los distintos gestores de bases de datos.

Ejercicio 1

1. (ORACLE, Postgres, MySQL) Crea un usuario llamado Becario y, sin usar los roles de ORACLE, dale los siguientes privilegios: ◦ Conectarse a la base de datos. ◦ Modificar el número de errores en la introducción de la contraseña de cualquier usuario. ◦ Modificar índices en cualquier esquema (este privilegio podrá pasarlo a quien quiera) ◦ Insertar filas en scott.emp (este privilegio podrá pasarlo a quien quiera) ◦ Crear objetos en cualquier tablespace. ◦ Gestión completa de usuarios, privilegios y roles.

Limitaciones de Postgresql y MariaDB VS Oracle (Almacenamiento)

Warning: This information may be outdated. Please note the date of the post.

POSTGRESQL

Características: Ventajas e inconvenientes de postgresql

Formato de almacenamiento a nivel de archivos y directorios de postgresql

• Los archivos de configuración y los datos utilizados por el clúster de la base de datos se almacenan juntos dentro del directorio de datos llamado PGDATA, ubicado en /var/lib/pgsql/data. Pueden existir varios clústeres, administrados por diferentes instancias en el servidor de la misma máquina. PGDATA contiene varios subdirectorios y archivos de control.

Sistemas de ficheros avanzados. Btrfs.

Warning: This information may be outdated. Please note the date of the post.

ZFS/Btrfs

Son sistemas de archivos de alto rendimiento.

En este post hablaremos sobre Btrfs, que es el que hemos elegido para la práctica.

Btrfs lo desarrolló Oracle Corporation para GNU/Linux. Surge con el objetivo de sustituir el sistema de archivos ZFS linux. Actualmente se considera estable. A diferencia del sistema original tiene una serie de caracteristicas que lo aventaja.

Cliente remoto usando el interprete de un servidor MySQL

Warning: This information may be outdated. Please note the date of the post.

Objetivo

Conectar un cliente remoto a la base de datos insertada en el servidor MySQL

Requisitos previos

• Una máquina virtual con Debian Buster (paquetería actualizada). En mi caso usaré una máquina alzada con vagrant y virtualbox
• Un servidor MySQL instalado. Instalaremos MariaDB.
• Otra máquina virtual que actuará como cliente remoto con una red compartida con el servidor.

Hemos ejecutado los siguientes comandos para hacer todo lo mencionado