問題タブ [privilege]

Intel x86 アーキテクチャに関するいくつかの詳細を理解しようとしています。私はまだコールゲートのメカニズムを本当に理解していませんが、それがなければ、非準拠のコードセグメントにアクセスするには、DPL が CPL と等しくなければなりません。

DPL < CPL の場合は重要であることは理解していますが、DPL > CPL の場合は禁止されているのはなぜですか? つまり、同じ特権レベルを維持したい場合は、ジャンプ後も CPL を変更せずにそのままにすることができ、特権レベルを下げたい場合は RPL を使用できます。

ユーザーを作成し、「CREATE USER」権限を付与しました。ユーザーは、ルートを含む他のユーザーを削除できることがわかりました。どうすればそれを防ぐことができますか？

実際、AWS の RDS のように Mysql をサービスとして実装しています。システム管理で使用されるスーパーユーザーを作成します。私たちの顧客には、「CREATE USER」を含むほとんどの権限を持つ別のユーザーがいて、アカウントを自分で管理できます。それを得るためにMysqlの通常の権限以外のアプローチを見つけたい

AWS RDS がある場合、RDS には「rdsadmin」ユーザー アカウントがあることがわかります。DROP USER 'rdsadmin'@'localhost' を実行すると、次のエラーが表示されます: ERROR 1396 (HY000): Operation DROP USER failed for 'rdsadmin'@'localhost'. それをどのように実装するのか興味があります。

ユーザーがテーブルから 'rdsadmin' を削除したときにエラーをスローするトリガーを mysq.user テーブルに追加しようとしました。しかし、トリガーはDELETE FROM USER ...SQLではなくDROP USER. 原因はわかりますか、それとも直す方法はありますか？

ストアドプロシージャを毎週実行しています。ジョブスケジューラーで、手順が失敗したかどうかをメールで通知するように設定したいと考えています。

これらのジョブを作成するには、DBA からの特権が必要なようです。

DBA に要求する必要がある特権の名前は何ですか?

MySQL をローカル サーバーにインストールしました。1 つを除くすべてのデータベースに対してすべての権限を持つユーザーを作成したいと考えています。この場合、彼は新しいデータベースを作成することもでき、完全な機能でデータベースにアクセスできます。

つまり、特定のデータベースからアクセス許可を削除するにはどうすればよいでしょうか。いくつかの方法を試しましたが、うまくいきませんでした。

許可の付与/取り消し中にいくつかの状況が発生しました:

1:ユーザーから選択、作成などを取り消しました。新しいデータベースやテーブルなどを作成しない原因となります。

2: 1 つを除くすべてのデータベースに対するデータベース固有のアクセス許可と、作成のグローバル アクセス許可が与えられています。彼が新しく作成したデータベースでタスクを実行することを制限します。

私が使用した参照: http://www.lowendtalk.com/discussion/34667/how-to-grant-a-user-to-create-database-phpmyadmin

SeSystemEnvironmentPrivilegeにアクセスする必要がある C# プログラムがありますUEFI NVRAM。

特権を取得するために使用する非常に長いコードを見つけましたが、それWin32 APIを取得する .NET バージョンはありますか? プロセスクラスで、またはどこかで？