Zaštita baze nad kojom se izvršavaju upiti

[milicagnjatovic]

Docker sadrži korisnika student sa šifrom abcdef. Dve ideje za rešenje problema pristupa:

• napraviti db2 korisnika koji će odgovarati sistemskom korisniku student
• ograničiti pristup bazi za public, u šta će spasti i student

[milicagnjatovic]

Izabrano rešenje

Zbog jednostavnije implementacije je izabrano drugo rešenje. Potrebno je odraditi naredno:

• Kreirati novog korisnika unutar kontejnera: Dockerfile:

  RUN useradd -m -s /bin/bash student && \
  echo 'student:matf2024.' | chpasswd

  Važno je dodaliti šifru korisniku da bi se moglo iskoristiti pri konekciji na bazu.

• Pri kreiranju baze svakogj tabeli je neophodno odgovarajući pristup: granth.sql:

  grant select
  on table da.NazivTabele
  to public;

  Public ima dozvolu samo da dohvata podatke iz baze, nije dozvoljeno brisanje i izmena.

• Ograničiti da korisnik ne može da briše, kreira i menja strukturu tabele. Ukoliko public ima te pristupe potrebno ih je ukloniti:

  revoke alterin on schema da from public by all;
  revoke createin on schema da from public by all;
  revoke dropin on schema da from public by all;

• Prethodnim tačkama je zaštićena shema da u kojoj se nalaze tabele koje će studenti koristiti. Ograničeno je da ne može da se pravi funkcija npr create function DA.xxxx. ..., ali nije ograničeno da student ne može da napravi funkciju van sheme, odnosno create function xxxx. Potrebno je skloniti dozvole sa podrazumevane sheme. Podrazumevana shema nosi naziv kao i korisnik koji se povezao. Prema tome, potrebno je kreirati shemu student jer je to naziv korisnika sa kojim će student izvršavati upit. Zatim toj shemi sklanjamo dozvole za create, alter i delete:

  create schema student;
  revoke alterin on schema student from public by all;
  revoke createin on schema student from public by all;
  revoke dropin on schema student from public by all;

  Razmotrena je mogućnost da se kao podrazumevana shema koristi DA, u tom slučaju bi bilo moguće izvršatit upite select * from DA.dosije; i select * from dosije;. Sa ciljem da se studenti uvežbaju da koriste shemu pri pristupu tabeli, ovo rešenje je odbačeno.

• Pri konekciji na bazu je potrebno naglastiti koji korisnik se konektuje:

  db2 connect to stud2020 user student using matf2024.