Benutzer anlegen und Berechtigungen vergeben

Oracle

CREATE USER app IDENTIFIED BY "Strong#Pass1";
GRANT CREATE SESSION TO app;
GRANT SELECT, INSERT, UPDATE ON hr.employee TO app;

Ohne CREATE SESSION kann sich der Benutzer nicht verbinden. Für eine Quota: ALTER USER app QUOTA 100M ON users;

PostgreSQL

CREATE ROLE app LOGIN PASSWORD 'Strong#Pass1';
GRANT CONNECT ON DATABASE mydb TO app;
GRANT USAGE ON SCHEMA public TO app;
GRANT SELECT, INSERT, UPDATE ON ALL TABLES IN SCHEMA public TO app;

Für künftig angelegte Tabellen: ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO app;

MySQL

CREATE USER 'app'@'%' IDENTIFIED BY 'Strong#Pass1';
GRANT SELECT, INSERT, UPDATE ON mydb.* TO 'app'@'%';

'%' erlaubt Verbindungen von jedem Host; aus Sicherheitsgründen nach Möglichkeit eine bestimmte IP/einen Host angeben. CREATE USER/GRANT wirken sofort; FLUSH PRIVILEGES ist nur nötig, wenn DML direkt auf die Grant-Tabellen ausgeführt wurde.

SQL Server

CREATE LOGIN app WITH PASSWORD = 'Strong#Pass1';
USE mydb;
CREATE USER app FOR LOGIN app;
GRANT SELECT, INSERT, UPDATE ON SCHEMA::dbo TO app;

Ein Login gilt serverweit; ein User wird in jeder Datenbank separat angelegt. Für eine Rolle: ALTER ROLE db_datareader ADD MEMBER app;

MongoDB

db.createUser({
  user: "app",
  pwd: "Strong#Pass1",
  roles: [ { role: "readWrite", db: "mydb" } ]
})

Die DB, in der der Benutzer angelegt wird, wird zu seiner Auth-DB. Eingebaute Rollen: read, readWrite, dbAdmin, clusterAdmin...

Redis

ACL SETUSER app on >Strong#Pass1 ~app:* +@read +@write
# To persist: ACL SAVE if an aclfile is defined, otherwise CONFIG REWRITE (users are written to redis.conf)

on = aktiviert, >password fügt ein Passwort hinzu, ~app:* ist das Key-Muster, +@read/+@write sind Befehlskategorien. Ohne Persistierung geht es beim Neustart verloren: ACL SAVE funktioniert nur mit konfiguriertem aclfile und liefert sonst einen Fehler; in dem Fall CONFIG REWRITE verwenden.