dbartisan mysql_Sybase数据库安全

0x00 Sybase数据库介绍

简介

Sybase的全称又叫： SAP Sybase Adaptive Server Enterprise (简称ASE或Sybase ASE)，继承于MSSQL的原始代码，和MSSQL血缘很近。Sybase是一种关系型数据库系统，是一种典型的UNIX或WindowsNT平台上客户机/服务器环境下的大型数据库系统。它以PowerBuilder为开发工具，以 SAP Sybase SQL Anywhere 为客户端。目前新版是ASE 15.7.x，命名从12.5.5直接到15.0.0(跳过中间的13、14)，本次测试的是12.5.2，其中12.5是12大版本中最稳定的版本。

创建数据库的时候要注意存放设备：

服务及端口

开放端口：

备份服务：5001、监控服务：5002、数据库主服务：5000、存储过程服务：5004

默认数据库

Master ：系统的核心数据库，控制服务器的操作以及存储有关所有用户数据库和相关的存储设备的信息，包括用户的用户名和密码;

Model ：模板数据库，当创建用户数据库时，系统根据model数据库制作副本，并将数据库的大小扩展到用户指定的大小。

Systemprocs ：保存系统的存储过程。

Sybsystemdb ：关于分布式事务管理功能。

Tempdb ：包含临时表，放置临时数据。

注册用户和数据库用户

当SQL SERVER创建注册用户后，该用户就能合法进SQL SERVER，该注册用户信息会放在master数据库中的 syslogins表中。但只有注册用户成为某一数据库用户，并且对该用户赋予某些权限时，该注册用户才能在限制条件下使用数据库中的表。

创建注册用户：

sp_addlogin loginame, passwd     (删除即为drop)

创建数据库用户：

[dbname..] sp_adduser loginame    (此处的loginame 必须是注册用户，否则报错)

分配权限：

grantall|select,insert,delete,update

ontable_name | view_name | stored_procedure_name

tousername

或

grantall|createdatabase,create

default,createprocedure,createrule,createtable,createview,setproxy,setsessionauthorization

tousername

数据库用户分类

sa用户、数据库属主、数据库对象属主和数据库普通用户

1)、sa用户:为系统用户，拥有全部的权限。

2)、数据库属主用户：数据库属主(dbo)用户可对本数据库中所有对象(如表、视图、存储过程等)进行操作。

3)、数据库对象属主：在实际管理中， ，一般为数据库属主。

4)、数据库普通用户：类似于public，数据库普通用户必须在数据库属主对本数据库中某些对象(如表、视图、进程等)赋予某些权限时，才可对本数据库中某些对象进行允许的操作。

别名(aliases)与组(group)

1)、别名：所谓别名(aliases)即将SQL SERVER中的注册用户以同一个数据库用户的身份来访问数据库，并具有与该用户相同的权限。

2)、组(group)为数据库用户的集合，即通过对组(group)的权限的控制达到对该组中数据库用户的控制，但也可对该组中数据库某些用户进行格外的权限控制。