Notes

Atividade: Criação de Usuários e Permissões no MySQL Workbench
Objetivo
Esta atividade tem como objetivo ensinar os alunos a criar usuários no MySQL, conceder e revogar permissões, e monitorar as atividades dos usuários.
Parte 1: Criação de Usuários
Passo 1: Criar um Novo Usuário
1. Abra o MySQL Workbench e conecte-se ao servidor MySQL.
2. Execute o seguinte comando SQL para criar um novo usuário chamado bibliotecario com a senha senhaForte456.

CREATE USER 'bibliotecario'@'localhost' IDENTIFIED BY 'senhaForte456';
Passo 2: Criar Outro Usuário
1. Crie outro usuário chamado leitor com a senha senhaLeitor123.
CREATE USER 'leitor'@'localhost' IDENTIFIED BY 'senhaLeitor123';
Parte 2: Concessão de Permissões
Passo 3: Conceder Permissões ao Usuário bibliotecario
1. Conceda permissões de SELECT, INSERT, e UPDATE em todas as tabelas da base de dados biblioteca ao usuário bibliotecario.

GRANT SELECT, INSERT, UPDATE ON biblioteca.* TO 'bibliotecario'@'localhost';
Passo 4: Conceder Permissões ao Usuário leitor
1. Conceda apenas a permissão de SELECT em todas as tabelas da base de dados biblioteca ao usuário leitor.

GRANT SELECT ON biblioteca.* TO 'leitor'@'localhost';
Parte 3: Revogação de Permissões
Passo 5: Revogar Permissão do Usuário bibliotecario
1. Revogue a permissão de UPDATE do usuário bibliotecario.
REVOKE UPDATE ON biblioteca.* FROM 'bibliotecario'@'localhost';
Parte 4: Exibição de Permissões
Passo 6: Exibir Permissões dos Usuários
1. Exiba as permissões concedidas ao usuário bibliotecario.
SHOW GRANTS FOR 'bibliotecario'@'localhost';
2. Exiba as permissões concedidas ao usuário leitor.
SHOW GRANTS FOR 'leitor'@'localhost';
Parte 5: Auditoria e Controle de Acesso
Parte 6: Remoção de Usuários
Passo 7: Excluir Usuários
1. Exclua o usuário bibliotecario.
DROP USER 'bibliotecario'@'localhost';
2. Exclua o usuário leitor.
DROP USER 'leitor'@'localhost';
Perguntas de Reflexão
1. Por que é importante conceder apenas as permissões necessárias a cada usuário?
2. Como a auditoria ajuda a manter a segurança do banco de dados?
3. O que deve ser feito se um usuário legítimo esquecer a senha ou se sua conta for comprometida?
Tarefas de Casa
1. Pesquisar sobre diferentes modelos de controle de acesso (RBAC, ABAC) e suas aplicações em bancos de dados.
2. Implementar um pequeno sistema de controle de acesso para um cenário fictício, documentando cada passo e justificando as permissões concedidas.





Explicações Detalhadas dos Comandos Usados
Comando 1: Criação de Usuário
sql
Copiar código
CREATE USER 'bibliotecario'@'localhost' IDENTIFIED BY 'senhaForte456';
• CREATE USER: Comando para criar um novo usuário.
• 'bibliotecario': Nome do usuário.
• @'localhost': Especifica que o usuário pode se conectar apenas a partir do localhost.
• IDENTIFIED BY 'senhaForte456': Define a senha do usuário.
Comando 2: Concessão de Permissões
sql
Copiar código
GRANT SELECT, INSERT, UPDATE ON biblioteca.* TO 'bibliotecario'@'localhost';
• GRANT: Concede permissões.
• SELECT, INSERT, UPDATE: Tipos de permissões.
• ON biblioteca.*: Aplica as permissões a todas as tabelas da base de dados biblioteca.
• TO 'bibliotecario'@'localhost': Concede as permissões ao usuário bibliotecario.
Comando 3: Revogação de Permissões
sql
Copiar código
REVOKE UPDATE ON biblioteca.* FROM 'bibliotecario'@'localhost';
• REVOKE: Remove permissões.
• UPDATE: Tipo de permissão a ser revogada.
• ON biblioteca.*: Aplica a revogação a todas as tabelas da base de dados biblioteca.
• FROM 'bibliotecario'@'localhost': Especifica o usuário do qual a permissão será revogada.
Comando 4: Exibição de Permissões
sql
Copiar código
SHOW GRANTS FOR 'bibliotecario'@'localhost';
• SHOW GRANTS FOR: Mostra todas as permissões concedidas a um usuário.
• 'bibliotecario'@'localhost': Especifica o usuário cujas permissões serão exibidas.
Comando 5: Exclusão de Usuário
sql
Copiar código
DROP USER 'bibliotecario'@'localhost';
• DROP USER: Comando para excluir um usuário.
• 'bibliotecario'@'localhost': Especifica o usuário a ser excluído.