PRAKTIKUM DCL

 DCL

DCL merupakan kontrol keamanan terhadap database dan tabelnya,yaitu mengatur hak akses dan cara mencabut hak akses, agar tabel-tabel tertentu hanya bisa diakses oleh orang-orang yang dikehendaki.

GRANT

  • Grant digunakan untuk mengizinkan seorang user mengakses tabel dalam database tertentu. Pemberian hak akses ini dengan clausa GRANT.

  • Perintah :

                    Grant hak_akses On Nama_Tabel To Nama_User

    Keterangan :

    Hak Akses adalah hak-hak yang diberikan server administrator kepada user, antara lain : ALTER, CREATE, DELETE, DROP, UPDATE, INSERT, FILE, PROCESS, RELOAD, REFERENCES,LOAD, SHUTDOWN DAN USAGE.

Nama_Tabel adalah nama-nama tabel yang akan akan diakses atau pemberian hak kepada user.

Pemakai adalah nama user yang akan diberi hak, dengan ketentuan nama pemakai diikuti nama dari host diawalai tanda @.

Contoh :
  • Diberikan semua hak akses semua tabel dalam database praktikum terhadap user kulo di localhost 
> Grant all privileges On praktikum.* To kulo@localhost; 
>Flush Privileges;
  • Diberikan hak akses insert dan select dalam database orderentry dengan tabel customers terhadap user kulo di localhost:
    • > Grant select,insert On orderentry.customers To kulo@localhost;
    • > Flush Privileges;

REVOKE

  • Revoke digunakan untuk Mencabut hak akses seorang user mengakses tabel dalam database tertentu. Pencabutan hak akses ini dengan clausa REVOKE
Perintah:

  • Revoke hak_akses On Nama_Tabel From Nama_User

Keterangan :

Hak Akses adalah hak-hak yang diberikan server administrator kepada user, antara lain : ALTER, CREATE, DELETE, DROP, UPDATE, INSERT, FILE, PROCESS, RELOAD, REFERENCES,LOAD, SHUTDOWN DAN USAGE.

Nama_Tabel adalah nama-nama tabel yang akan akan diakses atau pemberian hak kepada user.

Pemakai adalah nama user yang akan diberi hak, dengan ketentuan nama pemakai diikuti nama dari host diawalai tanda @.

Contoh :

  • Dicabut semua hak akses semua tabel dalam database praktikum terhadap user dnd di localhost.
    • > Revoke all privileges On praktikum.* From kulo@localhost;
    • > flush privileges;
  • Dicabut hak akses insert dan select dalam database orderentry dengan tabel customers terhadap user kulo di localhost.
    • > Revoke select,insert On orderentry.customers From kulo@localhost;
    • > flush privileges;
TUGAS:

1. Buatlah sebuah user baru dengan nama anda.


2. Berikan/Cabut hak akses terhadap user baru tersebut dengan grant insert pada table vendors.

3. Cek hasil pemberian hak akses dengan melakukan login dan insert/update/delete data table vendors menggunakan user tersebut.

  • (LOGIN)
  • Setelah di uji untuk login ternyata hak akses user 'desi' yang baru dibuat tadi dapat digunakan, seperti pada gambar dibawah ini.

  • (INSERT )
  • Setelah di uji ternyata perintah insert dapat diakses oleh user, seperti yang terlihat pada gambar dibawah ini.

  • (SELECT, UPDATE, and DELETE)
  • Setelah di uji coba ketiga perintah diatas diantaranya select, update dan delete, ternyata user tidak dapat melakukan akses didalamnya, dan seperti yang terlihat pada gambar berikut.


4. Cabut hak akses tersebut dengan Revoke. 

  • Perintah Revoke bertujuan untuk menghapus hak akses user 'desi', seperti yang terlihat  pada gambar berikut.




NAMA : DESI WULANDARI RAHAYU
NIM      : 203100119
PRODI  : SISTEM INFORMASI



Komentar

Posting Komentar

Postingan populer dari blog ini

Matkul Keamanan Informasi_ Review Materi Data Backup Dan Disaster Recovery

  DATA BACKUP DAN DISASTER RECOVERY Data Backup adalah proses membuat salinan data tambahan (atau beberapa salinan) dengan melakukan pencadangan data agar bisa melindungi data itu sendiri. Hal ini menghindari resiko hilangnya data akibat penghapusan yang tidak disengaja, kerusakan database, atau masalah dengan upgrade software. Disaster recovery adalah sebuah proses yang dilakukan untuk kelanjutan sebuah bisnis. Suatu bencana bisa saja terjadi tiba-tiba. Bencana memang tidak bisa dicegah, tetapi tentunya kita dapat mempersiapkan sehingga jika bencana itu datang, kita sudah mempunyai back up plan. Ada beberapa jenis disaster recovery yang dapat dilakukan : 1.Cold Site Cold site adalah tipe disaster recovery plan dengan pembiayaan yang paling murah. Pada tipe ini, kita seperti menyiapkan tempat pengungsian. Jika terjadi bencana, kita sudah tahu ke mana harus pergi. Tetapi pada tipe ini, seperti disebut sebelumnya adalah tempat pengunsian. Untuk masalah IT, tidak disiapkan hardware ya...
Baca selengkapnya

Sistem Basis Data- Membuat, Menampilkan, Menggunakan dan Menghapus Database MySQL

Gambar
Cara  Mengakses MySQL Menggunakan Aplikasi Laragon langkah-langkah mengakses MySQL yaitu: 1.Buka terminal pada aplikasi laragon atau sesuaikan dengan masing-masing aplikasi yang digunakan 2.Akses MySQL dengan mengetikkan command di bawah pada terminal/cmd Mysql - u root -p  Tekan enter dan masukkan password , defaultnya kosong jadi langsung enter saja   Keterangan: -u = root,  root adalah user yang digunakan, defaultnya adalah root. Jika ada user lain misalkan inem, maka diganti –u = inem -p = password,  -p sebenarnya tidak ditulis juga tidak masalah jika tidak menggunakan password Jika sudah masuk ke MySQL maka awalan akan menjadi mysql> -Membuat Basis Data -Melihat Basis Data yang Ada di Server -Mengakses Basis Data -Menghapus Basis Data Nama  : Desi Wulandari Rahayu Nim     : 203100119 Prodi   : Sistem Informasi
Baca selengkapnya

Matkul Keamanan Informasi_ Review Materi Pengamanan Mobile Devices Dan Cloud

PENGAMANAN MOBILE DEVICES DAN CLOUD Penggunaan mobile divice dari hari ke hari semakin meningkat, ini seiring dengan industry yang semakin gencar mengeluarkan device-device baru yang lebih canggih dan mudah digunakan. Para industri teknologi ini tentu ingin seluruh devicenya aman dari segala serangan agar mendapat respon baik dari konsumen. Namun demikian masih ada saja pihak-pihak tidak bertanggungjawab yang mengganggu kenyamanan para pengguna mobile device. Berikut beberapa tips untuk menghindari hal tersebut. Tips Mengamankan Mobile Devices Autentikasi pengguna, langkah yang diambil dapat berupa penguncian layar dengan password atau autentikasi biometrik penting untuk diterapkan. Langkah ini dapat membatasi akses orang lain terhadap device kita. Perbarui sistem operasi dan aplikasi, sebuah device biasanya memiliki celah keamanan. Untuk itu biasanya pengembang melakukan update sistem secara berkala. Update terbaru sistem operasi dan aplikasi biasanya selalu disertai peningkatan keama...
Baca selengkapnya