MySQL Controllare gli accessi alla base di dati A cura di Silvio Bonechi per

Transcript

1 MySQL Controllare gli accessi alla base di dati A cura di Silvio Bonechi per Ver. 1.0 Scarica la versione pdf ( MBytes) Nessuno si spaventi! Non voglio fare né un manuale tecnico né una collazione di tecnicismi né un libro di testo, ma soltanto illustrare con il linguaggio più semplice possibile come lavoro con MySQL e come mi auguro lavorerete anche Voi dopo avere letto queste poche righe. Indice 1 Connessione al server Mysql 2 Le Basi di Dati di sistema di MySql 3 Gestiamo la tabella user 4 Gestione della sicurezza: una breve introduzione 5 Usciamo dalla shell di MySQL 6 Lavoriamo con MySQL in modalità grafica 1 Connessione al server Mysql Nell articolo WAMP: Apache, MySQL, PHP è illustrato come installare il software EasyPHP. In questa seconda parte inizieremo a lavorare con MySQL, ed in particolare con la sua shell di gestione, ovverosia con il programma che si interfaccia alla base di dati e ci consente di usare direttamente l SQL per interagire con le tabelle ed operare sui dati. La shell interattiva, a riga di comandi, la troviamo nel path D:\www\app\www\mysql\bin\, dove D:\ è il disco fisso sul quale si è installato EasyPHP stesso e tutte le sue componenti. Si avvii quindi il nostro server ciccando sulla icona di EasyPHP che dovreste trovare sul Desktop, ovverosia pulsante destro sulla e che è in basso a destra della barra degli strumenti e si scelga l opzione avvia. Se tutto è andato bene comparirà la finestra seguente, nella quale è chiaramente visibile lo stato dei servers Apache e MySQL.

2 Bene! Andiamo in ms-dos, portiamoci con il comando CD C:\WWW\APP\MYSQL\BIN nella directory corretta per lanciare con il comando MYSQL <invio> la shell di mysql. Attenzione: se il server mysql non è stato lanciato correttamente avremo in risposta un messaggio di errore che ci avvisa che non è possibile connettersi al server Mysql sulla macchina indicata, nel nostro caso localhost. Nella nostra videata c è anche un secondo messaggio che ci dice: Accesso non consentito per l utente ODBC@localhost (Passeword=NO). Ciò è dovuto al fatto che le connessioni al server Mysql sono controllate su due diversi livelli ovverosia sull identificatore dell utente e sulla macchina host dalla quale proviene la richiesta di connessione. Nel nostro caso si è violata la prima regola in quanto abbiamo invocato il programma mysql senza specificare alcun utente, ODBC, i collegamenti anonimi non sono consentiti, dalla macchina né indicando la password utente, (Password=NO). Digitiamo allora il comando mysql u root:ci siamo così autenticati come l utente root, -u root e per indicare anche la password avremmo dovuto aggiungere p <password>, ed entriamo nella shell di mysql, che è facilmente riconoscibile dal prompt che è divento mysql> sostituendosi al path della directory corrente. 2

3 Siamo connessi possiamo lavorare sulle basi di dati. MYSQL CONTROLLARE GLI ACCESSI ALLA BASE DI DATI 2 Le Basi di Dati di sistema di MySql Per poter lavorare con le basi di dati gestite da MySQL è necessario prima di tutto connettersi alla base di dati che ci interessa. Il comando che dobbiamo utilizzare è connect <nome_della_base_di_dati>. Il comando show databases visualizza i nomi delle basi di dati esistenti, nel nostro caso, subito dopo l installazione sono due: test e mysql. Il primo serve per poter fare delle prove, dei test, il secondo è utilizzato per la gestione degli accessi al server e per il controllo delle autorizzazioni nella gestione delle tabelle e dei dati in esse contenute. Tutte le basi di dati vengono memorizzate nella directory DATA nel path di MySQL. Per ciascuna tabella si hanno tre diversi file che si chiamano come la tabella ma hanno diversa estenzione:.myd, contenente i dati,.myi, per gestire gli indici,.frm, per il formato dei dati della tabella. 3

4 Questo è ben evidenziato dal confronto tra l immagine sopra e quella sotto dove è chiaramente visibile come per ciascuna tabella si hanno tre distinti files e che tutti quanti sono contenuti in una directory che si chiama come la base di dati, in questo caso mysql, posta sotto alla directory data che contiene anche l altra base di dati test. 3 Gestiamo la tabella user La tabella user è una tabella fondamentale per la gestione di MySQL. In essa vengono memorizzate le informazioni relative agli utenti che possono connettersi al server, le relative password anche in modalità criptata, l identificazione degli host dai quali possono pervenire le richieste di collegamento. E possibili infatti far si che un utente possa liberamente connettersi da un qualunque host su una rete locale, es *, ovverosia da una specifica macchina nella lan locale, es , o remota, specificando il numero Ip o il nome dell host. 4

5 0 In questo caso sulla nostra installazione solamente l utente root potrà connettersi e solamente se tenta di loggarsi dalla stessa macchina sulla quale gira il server. Nessuno potrà connettersi da alcun altro host. Vediamo un altro esempio. In questo caso connessioni con successo potranno essere stabilite: dell utente root se perverranno da localhost oppure dall host netbsd.python sulla stessa rete, senza bisogno di specificare la password; dall utente silvio se perverranno da dall host Deskpro.python sulla stessa rete, usanto una password. Vediamo come l utente silvio si possa connettere al server MySQL sull host remoto con ip

6 Si noti che il parametro p indicato senza argomenti ha consentito di non scrivere sulla riga di comando la password, che sarebbe stata in chiaro, ma ha obbligato ad inserirla, oscurata, in maniera interattiva. Tutte le configurazioni proposte non tengono troppo di conto gli aspetti legati alla sicurezza ma questa è una storia diversa. 4 Gestione della sicurezza: una breve introduzione Non appena installata, la tabella user contiene, per default, valori del tipo: Ciò significa che: 6

7 l utente root può connettersi solamente dal localhost, ovverosia solamente dalla stessa macchina sulla quale è in esecuzione il server mysql, senza necessità di specificare alcuna password. non è possibile connettersi dalla stessa macchina sulla quale è in esecuzione il server mysql senza specificare l utente root, come ben si vede dalla figura seguente. Resta però il fatto che non è buona regola né lasciare un utente senza password, né lasciare la possibilità di accesso al server con il solo host specificato. Per risolvere tali problematiche possiamo: assegnare una password, meglio se criptata all utente root che si collega da localhost, usando il comando UPDATE user SET password=password( root ) dove l impiego della funzione password cifra il valore della password prima di scriverla nella tabella; cancellare il record che ha solamente il valore nel campo host e tutti gli altri vuoti, con il comando DELETE FROM USER WHERE USER=, per cui la situazione finale della nostra tabella user sarà Potremmo poi passare ad inserire i parametri delle connessioni ammesse inserendo per ciascuna i pertinenti valori dei host, user e password. Non ci dilungheremo altre se non aggiungendo che i campi della tabella user sono davvero tanti; 7

8 e se opportunamente valorizzati consento di granulare finemente il comportamento ed i privilegi operativi che ciascuna connessione potrà detenere per lavorare sui dati gestiti con il nostro server MySQL. 5 Usciamo dalla shell di MySQL Ok. Abbiamo finito questa nostra introduzione alla shell di mysql e dobbiamo uscire dalla stessa. Niente di più facile scriveremo quit ed il server ci saluterà bye e noi torneremo nella shell ms-dos. 6 Lavoriamo con MySQL in modalità grafica Se non vogliamo lavorare con la shell, che ci costringe ad utilizzare il linguaggio SQL, possiamo utilizzare delle interfacce grafiche. La prima che vedremo è PhpMyAdmin, un programmino scritto in php che consente di fare praticamente tutto con una facile ed intuitiva interfaccia web. Possiamo invocarlo dal nostro browser preferito, firefox, all indirizzo che spiegheremo in un prossimo articolo dedicato alla personalizzione di Apache.. 8

9 Ecco un esempio della home page della versione che troviamo in EasyPHP 1.7: e con la base di dati mysql selezionata In questa immagine si vedono, a sinistra, le tabelle appartenenti alla base dei dati e, a destra, la struttura della prima tabella con tutti i campi i loro attributi strutturali e dimensionali e le azioni che possiamo effettuare su di essi. 9

10 Sul sito ufficiale sono disponibili per il download delle interfacce grafiche. Una di queste è MySQL Control Center che però non viene più supportata e sviluppata ma funziona egregiamente anche su macchine più vecchie che potremmo utilizzare come client remoti definendo opportunamente la tabella user della base di dati mysql. Questa è la situazione che mostriamo nella figura sottostante nella quale l utente silvio si è connesso al server remoto sull ip del quale abbiamo mostrato precedentemente il contenuto della tabella user. Usando MySQL Control Center andiamo a vedere la struttura della consueta tabella user. 10

11 Sul sito ufficiale ci sono anche altre interfacce più recenti che possono essere utilizzate su macchine recenti dotate di buona memoria e di una cpu veloce. Concludendo possiamo dire che MySQL è anche un valido strumento didattico per coloro i quali, utilizzando o la shell a riga di comando o la modalità SQL di phpmyadmin, siano interessati ad imparare ad utilizzare per la gestione delle basi di dati il linguaggio SQL. Ciò risulterà molto utile in seguito quando gli stessi passeranno magari a divertirsi scrivendo script Python con interfaccia web e connessione alle basi di dati. Ma di questo parleremo in un altro articolo. Tutti i marchi sono di proprietà dei relativi proprietari. Il presente materiale ha esclusivamente scopo didattico ed illustrativo e non ha alcuno scopo di lucro. 11