Re: superusuario, auditorías y cambios de clave

From: "Ing (dot) Marcos Luís Ortíz Valmaseda" <mlortiz(at)uci(dot)cu>
To: suso <jlcubas(at)terra(dot)es>
Cc: PostgreSQL <pgsql-es-ayuda(at)postgresql(dot)org>
Subject: Re: superusuario, auditorías y cambios de clave
Date: 2009-10-10 07:25:46
Message-ID: 4AD036FA.2090800@uci.cu
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

suso escribió:
> Hola de nuevo, espero esten bién todos:)
> Tengo el siguiente sistema:
> Postgres 8.4, winxp, vb6,tablas de auditoría para cada tabla en cada
> base de datos, pero en cada base de datos añadí un schema "audit" para
> crear ahí las tablas de auditorías, cuyo propietario es "auditor",
> pero evidentemente quien creó a éste fué el superusuario del sistema.
>
> Tengo una pregunta:
>
> Es posible hacer, que el superusuario del sistema (que no es el
> usuario auditor), pueda cambiar la clave del "auditor", o que
> desactive(borre) los triggers y funciones de auditorías?.
>
> Pienso que no, pq por eso es superusuario, pero..
>
> Si esto es así, es decir, si puede hacerlo, ¿ hay alguna manera de
> saber si se hizo algo de lo que mencioné arriba ?
>
> Esto es para evitar que en un sistema donde el auditor es externo,
> pueda "cambiar despistadamente" los datos de alguna de las tablas.
>
> Gracias
> Un saludo
> Suso
>
>
> __________ Información de ESET Smart Security, versión de la base de
> firmas de virus 4494 (20091009) __________
>
> ESET Smart Security ha comprobado este mensaje.
>
> http://www.eset.com
>
>
> --
> TIP 5: ¿Has leído nuestro extenso FAQ?
> http://www.postgresql.org/docs/faqs.FAQ.html
Pudieras jugar con el DML (INSERT,UPDATE,DELETE,TRUNCATE) y desabilitar
estos privilegios de auditor en las tablas donde no tenga que
hacer nada

Saludos

In response to

Responses

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message suso 2009-10-10 09:34:25 superusuario, auditorías y cambios de clave
Previous Message Felipe de Jesús Molina Bravo 2009-10-10 01:54:46 Re: offtopic: instalacion plr con soporte para imagenes (mini how-to)