pg.ddx.io  pgsql-sql@postgresql.org mailing list archive  
help / color / mirror / Atom feed
From: suso <jlcubas@terra.es>
To: pgsql-sql@postgresql.org
Subject: superusuario, auditorías y cambios de clave
Date: Sat, 10 Oct 2009 10:20:08 +0100
Message-ID: <4AD051C8.5060402@terra.es> (raw)

Hola de nuevo, espero esten bién todos:)
Tengo el siguiente sistema:
Postgres 8.4, winxp, vb6,tablas de auditoría para cada tabla en cada base de datos, pero en cada 
base de datos añadí un schema "audit" para crear ahí las tablas de auditorías, cuyo propietario 
es "auditor", pero evidentemente quien creó a éste fué el superusuario del sistema.

Tengo una pregunta:

Es posible hacer, que el superusuario del sistema (que no es el usuario auditor), pueda cambiar 
la clave del "auditor", o que desactive(borre) los triggers y funciones de auditorías?.

Pienso que no, pq por eso es superusuario, pero..

Si esto es así, es decir, si puede hacerlo, ¿ hay alguna manera de saber si se hizo algo de lo 
que mencioné arriba ?

Esto es para evitar que en un sistema donde el auditor es externo, pueda "cambiar 
despistadamente" los datos de alguna de las tablas.

Gracias
Un saludo
Suso



__________ Información de ESET Smart Security, versión de la base de firmas de virus 4494 (20091009) __________

ESET Smart Security ha comprobado este mensaje.

http://www.eset.com





Message-ID: <4AD051C8.5060402@terra.es>
Permalink:  ../4AD051C8.5060402@terra.es/
Also on:    postgresql.org/message-id/4AD051C8.5060402@terra.es

 · 

reply

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Reply to all the recipients using the --to and --cc options:
  reply via email

  To: pgsql-sql@postgresql.org
  Cc: jlcubas@terra.es
  Subject: Re: superusuario, auditorías y cambios de clave
  In-Reply-To: <4AD051C8.5060402@terra.es>

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

This inbox is served by DDX for PostgreSQL; see mirroring instructions
for how to clone and mirror all data and code used for this inbox