Received: from maia.hub.org (unknown [200.46.204.183]) by mail.postgresql.org (Postfix) with ESMTP id 33145633052 for ; Sat, 10 Oct 2009 06:19:54 -0300 (ADT) Received: from mail.postgresql.org ([200.46.204.86]) by maia.hub.org (mx1.hub.org [200.46.204.183]) (amavisd-maia, port 10024) with ESMTP id 46118-04 for ; Sat, 10 Oct 2009 09:19:46 +0000 (UTC) X-Greylist: domain auto-whitelisted by SQLgrey-1.7.6 Received: from IMPaqm3.telefonica.net (impaqm3.telefonica.net [213.4.129.23]) by mail.postgresql.org (Postfix) with ESMTP id F0CB8632D23 for ; Sat, 10 Oct 2009 06:19:45 -0300 (ADT) Received: from IMPmailhost3.adm.correo ([10.20.102.124]) by IMPaqm3.telefonica.net with bizsmtp id qw4A1c0042h2L9m3PxKkec; Sat, 10 Oct 2009 11:19:44 +0200 Received: from [127.0.0.1] ([85.155.240.164]) by IMPmailhost3.adm.correo with BIZ IMP id qxKY1c00S3ZXFWV1jxKZl3; Sat, 10 Oct 2009 11:19:44 +0200 X-TE-authinfo: authemail="jlcubas" |auth_email="jlcubas@terra.es" X-TE-AcuTerraCos: auth_cuTerraCos="cosuitera01" Message-ID: <4AD051C8.5060402@terra.es> Date: Sat, 10 Oct 2009 10:20:08 +0100 From: suso User-Agent: Thunderbird 2.0.0.21 (Windows/20090302) MIME-Version: 1.0 To: pgsql-sql@postgresql.org Subject: superusuario, =?ISO-8859-1?Q?auditor=EDas_y_cambios_de_c?= =?ISO-8859-1?Q?lave?= Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit X-Virus-Scanned: Maia Mailguard 1.0.1 X-Spam-Status: No, hits=-0.999 tagged_above=-10 required=5 tests=BAYES_50=0.001, RCVD_IN_DNSWL_LOW=-1 X-Spam-Level: X-Archive-Number: 200910/40 X-Sequence-Number: 33239 Hola de nuevo, espero esten bién todos:) Tengo el siguiente sistema: Postgres 8.4, winxp, vb6,tablas de auditoría para cada tabla en cada base de datos, pero en cada base de datos añadí un schema "audit" para crear ahí las tablas de auditorías, cuyo propietario es "auditor", pero evidentemente quien creó a éste fué el superusuario del sistema. Tengo una pregunta: Es posible hacer, que el superusuario del sistema (que no es el usuario auditor), pueda cambiar la clave del "auditor", o que desactive(borre) los triggers y funciones de auditorías?. Pienso que no, pq por eso es superusuario, pero.. Si esto es así, es decir, si puede hacerlo, ¿ hay alguna manera de saber si se hizo algo de lo que mencioné arriba ? Esto es para evitar que en un sistema donde el auditor es externo, pueda "cambiar despistadamente" los datos de alguna de las tablas. Gracias Un saludo Suso __________ Información de ESET Smart Security, versión de la base de firmas de virus 4494 (20091009) __________ ESET Smart Security ha comprobado este mensaje. http://www.eset.com