Auditorías

Warning: This information may be outdated. Please note the date of the post.

En esta entrada vamos a hablar sobre la importancia que tiene proteger la información, en este caso la que guarda una base de datos y cómo controlar dicha información mediante auditorías. Este es un papel muy importante para un administrador de base de datos.

Concepto: Auditoría.

Se trata de un estudio que analiza los distintos procesos de gestión, los evalúa un auditor bajo una serie de criterios establecidos. El auditor es el que se encarga propiamente de observar la situación y la considera adecuada o no según los resultados.

Almacenamiento en Oracle.

Warning: This information may be outdated. Please note the date of the post.

En este post veremos diferentes conceptos y características en cuanto al almacenamiento en Oracle.

1. Entorno de trabajo

Entorno de trabajo para Oracle

Vamos a usar una máquina en vagrant con virtualbox, usando una imagen centos6 con oracle 11g.

Vagrant.configure("2") do |config|
    config.vm.define "oracle" do |oracle1|
        config.vm.provider "virtualbox" do |vb|
            vb.name = "oracle"
            vb.memory = 2048
            vb.cpus = 1
        end
        oracle1.vm.box = "neko-neko/centos6-oracle-11g-XE"
        oracle1.vm.hostname = "oracle"
        oracle1.vm.network "public_network",
            bridge: "br0", 
            use_dhcp_assigned_default_route: true
    end
end

2. CONCEPTOS PREVIOS

¿Qué es un Tablespace?

Son las unidades lógicas de almacenamiento que componen una base de datos, es decir, son asignaciones de espacio en la base de datos que permiten contener objetos persistentes del esquema. O en otras palabras, es una especie de directorio que contiene tablas, índices.. que se corresponden con uno o varios ficheros del sistema (datafiles).

Gestión de usuarios. Gestores Bases de datos

Warning: This information may be outdated. Please note the date of the post.

En este post veremos como gestionar los usuarios en los distintos gestores de bases de datos.

Ejercicio 1

1. (ORACLE, Postgres, MySQL) Crea un usuario llamado Becario y, sin usar los roles de ORACLE, dale los siguientes privilegios: ◦ Conectarse a la base de datos. ◦ Modificar el número de errores en la introducción de la contraseña de cualquier usuario. ◦ Modificar índices en cualquier esquema (este privilegio podrá pasarlo a quien quiera) ◦ Insertar filas en scott.emp (este privilegio podrá pasarlo a quien quiera) ◦ Crear objetos en cualquier tablespace. ◦ Gestión completa de usuarios, privilegios y roles.

Limitaciones de Postgresql y MariaDB VS Oracle (Almacenamiento)

Warning: This information may be outdated. Please note the date of the post.

POSTGRESQL

Características: Ventajas e inconvenientes de postgresql

Formato de almacenamiento a nivel de archivos y directorios de postgresql

• Los archivos de configuración y los datos utilizados por el clúster de la base de datos se almacenan juntos dentro del directorio de datos llamado PGDATA, ubicado en /var/lib/pgsql/data. Pueden existir varios clústeres, administrados por diferentes instancias en el servidor de la misma máquina. PGDATA contiene varios subdirectorios y archivos de control.

Cliente remoto usando el interprete de un servidor MySQL

Warning: This information may be outdated. Please note the date of the post.

Objetivo

Conectar un cliente remoto a la base de datos insertada en el servidor MySQL

Requisitos previos

• Una máquina virtual con Debian Buster (paquetería actualizada). En mi caso usaré una máquina alzada con vagrant y virtualbox
• Un servidor MySQL instalado. Instalaremos MariaDB.
• Otra máquina virtual que actuará como cliente remoto con una red compartida con el servidor.

Hemos ejecutado los siguientes comandos para hacer todo lo mencionado

Interconexión de Servidores de Bases de Datos

Warning: This information may be outdated. Please note the date of the post.

Descripción de la tarea

Las interconexiones de servidores de bases de datos son operaciones que pueden ser muy útiles en diferentes contextos. Básicamente, se trata de acceder a datos que no están almacenados en nuestra base de datos, pudiendo combinarlos con los que ya tenemos.

En esta práctica veremos varias formas de crear un enlace entre distintos servidores de bases de datos.

Instalación de Postgresql sobre Debian Buster

Warning: This information may be outdated. Please note the date of the post.

¿Qué sabemos de PostgreSQL?

PostgreSQL es un sistema de gestión de bases de datos relacional orientado a objetos y de código abierto.

En este post vamos a instalar postgresql sobre Debian Buster.

Entorno de trabajo

Vamos a tener 2 máquinas virtuales con vagrant y virtualbox.

# -*- mode: ruby -*-
# vi: set ft=ruby :

Vagrant.configure("2") do |config|

  config.vm.define :nodo1 do |nodo1|
    nodo1.vm.box = "debian/buster64"
    nodo1.vm.hostname = "postgres1"
    nodo1.vm.network :public_network, :bridge=>"br0"
    nodo1.vm.network "private_network", ip: "10.0.0.2",
      virtualbox__intnet: "local",
      auto_config: false
  end
  config.vm.define :nodo2 do |nodo2|
    nodo2.vm.box = "debian/buster64"
    nodo2.vm.hostname = "postgres2"
    nodo2.vm.network :public_network, :bridge=>"br0"
    nodo2.vm.network "private_network",
      virtualbox__intnet: "local", ip: "10.0.0.3",
      auto_config: false
  end
end

Instalación de postgresql

• Añadimos la clave y el repositorio.

sudo apt install -y vim wget
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -

RELEASE=$(lsb_release -cs)
echo "deb http://apt.postgresql.org/pub/repos/apt/ ${RELEASE}"-pgdg main | sudo tee  /etc/apt/sources.list.d/pgdg.list

• Actualizamos e instalamos el paquete de postgresql-11

sudo apt update
sudo apt -y install postgresql-11

• Comprobamos que está funcionando.

vagrant@postgres1:~$ systemctl status postgresql
● postgresql.service - PostgreSQL RDBMS
   Loaded: loaded (/lib/systemd/system/postgresql.service; enabled; vendor preset: enabled)
   Active: active (exited) since Tue 2021-04-06 07:29:19 GMT; 7s ago
 Main PID: 3172 (code=exited, status=0/SUCCESS)
    Tasks: 0 (limit: 544)
   Memory: 0B
   CGroup: /system.slice/postgresql.service

• Le cambiamos la contraseña al usuario postgres

passwd postgres

• Vemos que está escuchando en el puerto 5432

vagrant@postgres1:~$ ss -tunelp | grep 5432
tcp     LISTEN   0        128            127.0.0.1:5432          0.0.0.0:*       uid:106 ino:22460 sk:4 <->                                                     
tcp     LISTEN   0        128                [::1]:5432             [::]:*       uid:106 ino:22459 sk:6 v6only:1 <->    

• Creamos el usuario en mi caso ‘vagrant’ y la base de datos ‘vagrant’

vagrant@postgres1:~$ sudo -u postgres createuser --interactive vagrant
Shall the new role be a superuser? (y/n) y
vagrant@postgres1:~$ createdb debian

vagrant@postgres1:~$ createdb vagrant

vagrant@postgres1:~$ psql
psql (11.11 (Debian 11.11-0+deb10u1))
Type "help" for help.

vagrant=# 

Poblar la base de datos

Introducimos datos de prueba

Conexión remota a Oracle19c

Warning: This information may be outdated. Please note the date of the post.

Cliente remoto

Vamos a usar otra máquina virtual, en mi caso voy a clonar el servidor de oracle CentOS8 y la clonación la utlizaré de cliente.

Para que se conecte el cliente de forma remota al servidor llevaremos estos pasos:

• Desactivar o añadir una regla en el firewall. En mi caso vamos a añadir una regla que hace que el tráfico pase por el puerto que tiene por defecto Oracle. Aunque este puede variar dependiendo de la configuración que tengamos.

firewall-cmd --permanent --add-port=1521/tcp

• Cambiar el nombre de dominio completo (FQDN) de nuestro servidor, en el fichero /etc/hosts. Para conectarnos con resolución de nombres, en vez de por ip.

192.168.100.182   bd.oracle.celia.es    oracle

• Tenemos que indicarle al servidor que escuche por el puerto por defecto que hemos indicando anteriormente en el firewall, para ello vamos a editar el siguiente fichero, dónde le indicamos el nombre completo del servidor y el puerto lo dejamos por defecto.

sudo nano /opt/oracle/product/19c/dbhome_1/network/admin/listener.ora

Contenido: