Права и роли пользователя базы данных

В Plesk роли пользователей для пользователей баз данных MySQL и Microsoft SQL Server. Роли работают как шаблоны, помогающие быстрее предоставлять права пользователям баз данных. Поддерживаются следующие роли пользователей баз данных: Чтение и запись (по умолчанию), Только чтение и Только запись. Для каждой роли существует определенный набор прав, которые предоставляются учетной записи пользователя базы данных при присвоении соответствующей роли. Вы можете изменять наборы прав для каждой из ролей.

Кроме того, MySQL поддерживает Персональную роль с пользовательским набором прав. Пользователи SQL Server не могут изменять набор прав, предоставленных при присвоении роли.

Вы можете не предоставлять и запретить пользователям Plesk предоставлять какое-либо право.

Подробнее о том, как выбирать роли для пользователей баз данных на странице Сайты и домены > Базы данных > Управление пользователями, смотрите в разделе Управление пользователями базы данных. Обратите внимание на то, что пользователям баз данных в подписке администратора предоставляются глобальные права в дополнение к правам на таблицы баз данных.

Роли пользователей баз данных MySQL

В Plesk с MySQL пользователи могут выбирать роли для пользователей баз данных, а также добавлять и удалять отдельные права.

Наборы прав MySQL для каждой роли по умолчанию перечислены ниже.

Чтобы изменить наборы прав по умолчанию, внесите изменения в файл panel.ini (/usr/local/psa/admin/conf/panel.ini), перечислив все права для каждой из ролей, которую хотите изменить.

Не забывайте, что пользователи Plesk все же могут выбирать больше прав, чем вы указали в файле panel.ini, если вы не запретили их использование (смотрите далее на этой странице).

Например:

[databaseManagement] 
features.roles.mysql.readWrite = Select,Update,Insert
<code>features.roles.mysql.readOnly = Select</code>
<code>features.roles.mysql.writeOnly = Update</code>

Примечание. Изменение набора прав для роли (например, роли Чтение и запись) не влияет на права уже существующих пользователей базы данных MySQL с этой ролью. Однако роль таких пользователей базы данных автоматически изменится на Персональную.

Как лишить какого-либо права всех пользователей

Вам может потребоваться лишить какого-либо права, например, права Delete, всех пользователей баз данных. Чтобы лишить пользователей этого права, нужно прописать список прав MySQL в файле panel.ini, и не включить в него право, которое вы не хотите предоставлять пользователям.

Например:

[databaseManagement] 
features.privileges.mysql.dataAccess = Select, Insert, Update, Delete
features.privileges.mysql.structureAccess = Create, Drop, Alter, Index, Create Temporary Tables, Lock Tables, Create View, Show View

Указанные в списке права будут отображаться в интерфейсе Plesk (Сайты и домены > Базы данных > Управление пользователями). Пользователи смогут предоставлять или отзывать только перечисленные права. Если соответствующего права нет в списке, с точки зрения Plesk это действие запрещено пользователям баз данных.

Важно. Право отзывается только после того, как пользователь Plesk сохранит какие-либо изменения в настройках пользователя базы данных: (Сайты и домены > Базы данных > Управление пользователями> имя пользователя > нажмите ОК).

Роли пользователей баз данных Microsoft SQL Server

В Plesk с сервером баз данных Microsoft SQL Server, пользователи могут выбрать роли (Чтение и запись, Только чтение, Только запись), но не могут добавлять или удалять отдельные права (роли на уровне базы данных SQL Server). Права не отображаются в интерфейсе Plesk.

Ниже перечислены права, предоставленные по умолчанию каждой роли в Microsoft SQL Server:

Чтобы изменить набор прав, предоставленных какой-либо роли по умолчанию, внесите изменения в файл panel.ini (/<установочная папка Plesk>/admin/conf/panel.ini), перечислив права.

Например:

[databaseManagement] 
features.roles.mssql.readWrite = db_datareader,db_backupoperator,db_ddladmin
features.roles.mssql.<code>readOnly </code>= db_datareader,db_backupoperator
features.roles.mssql.write<code>Only</code> = db_datawriter

Примечание. При изменении набора прав для роли, изменяются права существующих пользователей баз данных с этой ролью. У всех существующих и вновь создаваемых пользователей баз данных будет набор права, который вы указали в panel.ini.

Восстановление прав по умолчанию для пользователей Microsoft SQL Server

Для каждой роли пользователей баз данных существует свой набор прав по умолчанию (роли пользователей на уровне базы данных SQL Server). Чтобы восстановить для существующих пользователей баз данных набор прав по умолчанию (в соответствии с их ролью), используйте следующую команду:

C:\Program Files\Parallels\Plesk\bin\repair.exe --update-mssql-users-permissions [-database-server <имя>], [-database <имя>]

Примечание. Если вы изменили набор прав для роли (например, роли Чтение и запись) в файле panel.ini, в результате работы команды --update-mssql-users-permissions будет восстановлен набор указанных в файле прав, а не набор по умолчанию (например, набор прав по умолчанию для роли Чтение и запись: db_datareader,db_datawriter,db_backupoperator,db_ddladmin).