未分類
14 11 月 2020

mongodb 有数据库存取控制吗

mongodb 有数据库存取控制吗

資深大佬 : zxCoder 3

导师给了个很奇怪的毕设题目，在 mongodb 基础上实现数据库的存取控制，我寻思这不是 db 都有额基本功能吗？

自主存取控制（ Discretionary Access Control 简称 DAC ）：

  • 用户对不同的数据对象有不同的存取权限。
  • 不同的用户对同一对象也有不同的权限。
  • 用户还可以将其拥有的存取权限转授给其他用户。

强制存取控制（ Mandatory Access Control 简称 MAC ）:

  • 每一个数据库对象被标以一定的密级。
  • 每一个用户被授予某一个级别的许可证。
  • 对于任意一个对象，只有具备合法许可证的用户才可以存取。
大佬有話說 (8)

  • 資深大佬 : auxox

    DAC 这块 mongo 是明确支持的。参见： https://docs.mongodb.com/manual/core/authorization/
    有一点很好奇，这个题目的意思是在 mongo 的 codebase 上加额外的功能吗

  • 主 資深大佬 : zxCoder

    @auxox 应该是可以加一个中间层的意思吧…老师一直强调 mongodb 不支持存取控制，听得我云里雾里，回来一查不太对劲

  • 主 資深大佬 : zxCoder

    @auxox 是不是说 mongodb 的权限控制粒度只是到角色和文档，有没有像关系型数据库中对某些列或者是某些元祖的访问权限控制

  • 主 資深大佬 : zxCoder

    Privileges
    A privilege consists of a specified resource and the actions permitted on the resource.

    A resource is a database, collection, set of collections, or the cluster. If the resource is the cluster, the affiliated actions affect the state of the system rather than a specific database or collection. For information on the resource documents, see Resource Document.

    An action specifies the operation allowed on the resource. For available actions see Privilege Actions.
    @auxox

  • 資深大佬 : avastms

    毕设不得你自己实现么。。
    你用人家功能算啥。。。

    真 import 论文么。。。

  • 資深大佬 : auxox

    @zxCoder mongo 权限控制粒度没有那么细，最小的粒度是集合，也就是 rdbms 中的表。话说 mysql 或者 pg 有针对特定记录进行访问控制的功能吗，如果支持的话，那对于记录数为千万级的表，这块怎么实现呢。。。

  • 主 資深大佬 : zxCoder

    @avastms …

  • 主 資深大佬 : zxCoder

    @auxox 找老师问了一下 确实大致工作就是要实现更小的粒度的存取控制。。。。