Уровень доступа

Создание:

CREATE LEVEL <​имя уровня​> = <​номер уровня​>;

Изменение имени уровня:

ALTER LEVEL <​имя уровня​> SET <​новое имя уровня​>;

Группы доступа

Создание:

CREATE GROUP <​имя группы​>[=<​числовой идентификатор группы​>];

Изменение имени группы:

ALTER GROUP <​имя группы​> SET <​новое имя группы​>;

Уровни доверия между группами:

GRANT ACCESS ON <​группа-доверитель​> TO {<​группа-получатель​> | ALL};

REVOKE ACCESS ON <​группа-доверитель​> FROM {<​группа-получатель​> | ALL};

Модификация пользователя

Создание пользователя с категорией CONNECT по умолчанию:

CREATE USER <​имя пользователя​> IDENTIFIED BY <​пароль​>;

Назначение пользователю категории доступа:

GRANT <​категория​> TO <​имя пользователя​> [IDENTIFIED BY <​пароль​>];

Удаление пользователя:

DROP USER <​имя пользователя​> [CASCADE];

Изменение категории пользователя:

GRANT <​категория​> TO <​имя пользователя​> [IDENTIFIED BY <​пароль​>];

Изменение пароля пользователя:

ALTER USER <​имя пользователя​> [IDENTIFIED BY <​новый пароль​>];

Назначение группы доступа пользователю:

CREATE USER <​имя пользователя​> IDENTIFIED BY <​пароль​> GROUP <​имя группы​>;

ALTER USER <​имя пользователя​> GROUP <​имя группы​>;

Назначение уровня доступа пользователю:

CREATE USER <​имя пользователя​> IDENTIFIED BY <​пароль​>

LEVEL(<​RAL​>,<​WAL​>);

ALTER USER <​имя пользователя​> LEVEL(<​RAL​>,<​WAL​>);

Назначение привилегий пользователю:

GRANT <​привилегия​> ON <​имя объекта​> TO <​имя пользователя​>;

REVOKE <​привилегия​> ON <​имя объекта​> FROM <​имя пользователя​>;

Роли

Создание:

CREATE ROLE <​имя роли​>;

Удаление:

DROP ROLE <​имя роли​>;

Назначение/отмена привилегии на объект:

GRANT <​привилегия​> ON <​имя объекта​> TO <​имя роли​>;

REVOKE <​привилегия​> ON <​имя объекта​> FROM <​имя роли​>;

Назначение/отмена роли пользователю:

GRANT ROLE <​имя роли​> TO <​имя пользователя​>;

REVOKE ROLE <​имя роли​> FROM <​имя пользователя​>;

Уровни доступа

Определение уровня доступа для таблиц:

CREATE TABLE [<​имя схемы​>.]<​имя таблицы​>

(<​имя столбца​> <​тип столбца​>, […]) LEVEL(<​RAL​>,<​WAL​>);

ALTER TABLE <​имя таблицы​> SET LEVEL(<​RAL​>,<​WAL​>);

Определение уровня доступа для столбца:

CREATE TABLE [<​имя схемы​>.] <​имя таблицы​>

(<​имя столбца​> <​тип столбца​> LEVEL(<​RAL​>,<​WAL​>) [,…]);

ALTER TABLE [<​имя схемы​>.] <​имя таблицы​>

SET COLUMN <​имя столбца​> LEVEL(<​RAL​>,<​WAL​>);

Использование групп и уровней в SQL-выражении:

INSERT INTO [<​имя схемы​>.] <​имя таблицы​>[AS <​псевдоним​>] [#[<​группа​>]#[<​RAL​>]#[<​WAL​>]]

(<​имя столбца​>[#[<​группа​>]#[<​RAL​>]#[<​WAL​>]]) VALUES (<​значение​>);

UPDATE [<​имя схемы​>.] <​имя таблицы​>[AS <​псевдоним​>] [#[<​группа​>]#[<​RAL​>]#[<​WAL​>]]

SET <​имя столбца​>[#[<​группа​>]#[<​RAL​>]#[<​WAL​>]]=<​значение​> [,…];

Чтение меток доступа:

SELECT SECURITY({*|<​имя столбца​>},{'R' |'W' |'G'})

FROM <​имя таблицы​>;

Сетевая станция

Создание:

CREATE STATION <​имя станции​>

PROTOCOL <​сетевой протокол​>

{ADDRESS <​адрес станции​>}

[LEVEL (<​RAL​>,<​WAL​>)]

[<​рабочее время​>];

<​имя станции​>::=<​идентификатор​>

<​сетевой протокол​>::=<​символьный литерал​>

<​адрес станции​>::=<​символьный литерал​>

<​RAL​>::=<​идентификатор​>

<​WAL​>::=<​идентификатор​>

<​рабочее время​> ::= {ENABLE |DISABLE} LOGIN

{ALWAYS |<​график по времени​>|<​график по дням​>}

<​график по времени​>::= FROM <​время начала работы​>

TO <​время окончания работы​> [FOR <​дни работы​>]

<​график по дням​>::= {SINCE <​дата начала​>}|{UNTIL <​дата окончания​>}

<​время начала работы​>::='HH:MM'

<​время окончания работы​>::='HH:MM'

<​дни работы​>::=<​день недели​> {[,<​день недели​>] …}

<​день недели​>::='MON'|'TUE'|'WED'|'THU'|'FRI'|'SAT'|'SUN'

<​дата начала​> ::='DD.MM.YYYY'

<​дата окончания​> ::='DD.MM.YYYY'

Изменение параметров:

ALTER STATION <​имя станции​>[SET <​новое имя станции​>]

[LEVEL(<​RAL​>,<​WAL​>)] [<​рабочее время​>];

Удаление:

DROP STATION <​имя станции​>;

Регулирование доступа:

GRANT ACCESS ON UNLISTED STATION TO {<​имя группы​> | ALL};

REVOKE ACCESS ON UNLISTED STATION FROM {<​имя группы​> | ALL};

GRANT ACCESS ON STATION <​имя станции​> TO {<​имя группы​>|ALL};

REVOKE ACCESS ON STATION <​имя станции​>

FROM {<​имя группы​>|ALL};

Устройства

Создание:

CREATE DEVICE <​имя устройства​> DIRECTORY <​каталог​>

[COMMENT <​комментарий​>]

[LEVEL (<​RAL-устройства​>,<​WAL-устройства​>)];

Изменение параметров:

ALTER DEVICE <​имя устройства​> [DIRECTORY <​каталог​>]

[LEVEL (<​RAL-устройства​>,<​WAL-устройства​>)];

Удаление:

DROP DEVICE <​имя устройства​>;

Регулирование доступа:

GRANT ACCESS ON UNLISTED DEVICE TO {<​имя группы​> | ALL};

REVOKE ACCESS ON UNLISTED DEVICE FROM {<​имя группы​> | ALL};

GRANT ACCESS ON DEVICE <​имя устройства​> TO {<​имя группы​> | ALL};

REVOKE ACCESS ON DEVICE <​имя устройства​>

FROM {<​имя группы​> | ALL};

Мониторинг КСЗ

Запуск протоколирования:

AUDIT START;

Останов протоколирования:

AUDIT STOP;

Управление протоколированием:

AUDIT {ENABLE|DISABLE|CLEAR} [<​имя события​> [ON <​объект аудита​>]]

[FOR <​имя пользователя​>] [BY {SESSION|STATEMENT|ACCESS}]

[WHEN [NOT] SUCCESS];

Параметры протоколирования:

AUDIT {SET |CANCEL} <​параметры протоколирования​>;

<​параметры протоколирования​>::= RECORDS LIMIT <​количество записей​> | DAYS LIMIT <​срок хранения​>;

Протоколирование пользовательского сообщения:

AUDIT MESSAGE <​сообщение​>;

Начать комментирование протоколируемых событий:

AUDIT SET MESSAGE <​комментарий​>;

Отменить комментирование протоколируемых событий:

AUDIT CANCEL MESSAGE;