Kullanıcı ve Rol Yönetimi

Bu işlemler mnz_sys_admin rolüne sahip kullanıcılar (ör. sa) tarafından yapılabilir.

Kullanıcı İşlemleri

Oluşturma (CREATE USER)

CREATE USER mehmet PASSWORD 'güçlüŞifre456'

• Kullanıcı adı benzersiz olmalıdır
• Şifre hash + salt ile korunarak saklanır
• Yeni kullanıcının varsayılan olarak hiçbir yetkisi yoktur

Şifre Güncelleme (ALTER USER PASSWORD)

ALTER USER mehmet PASSWORD 'yeniŞifre789'

Aktiflik Durumu Değiştirme (ALTER USER SET ACTIVE)

-- Pasifleştir (giriş yapamaz)
ALTER USER mehmet SET ACTIVE FALSE

-- Tekrar aktifleştir
ALTER USER mehmet SET ACTIVE TRUE

Silme (DROP USER)

DROP USER mehmet

Listeleme (SHOW USERS)

SHOW USERS

Koruma Kuralları

Rol İşlemleri

Oluşturma (CREATE ROLE)

CREATE ROLE rapor_admin

Silme (DROP ROLE)

DROP ROLE rapor_admin

Listeleme (SHOW ROLES)

SHOW ROLES

Koruma Kuralları

Yerleşik Roller

Yetki Atama (GRANT)

-- Yerleşik rol ata
GRANT mnz_db_reader ON DATABASE musteri_db TO mehmet
GRANT mnz_db_writer ON DATABASE analitik_db TO ali

-- Belirli izinler ver
GRANT select, insert ON DATABASE musteri_db TO rapor_admin

Yetki Geri Alma (REVOKE)

REVOKE insert ON DATABASE musteri_db FROM rapor_admin

Yetki Sorgulama (SHOW GRANTS)

SHOW GRANTS FOR mehmet

Permission Listesi

Sistem Seviyesi

Veritabanı Seviyesi

Tam Senaryo Örneği

-- sa olarak giriş yap
LOGIN sa güçlüŞifre123

-- Yeni veritabanı oluştur
CREATE DATABASE proje_db

-- Yeni kullanıcı oluştur
CREATE USER gelistirici PASSWORD 'dev2024!'

-- Okuma + yazma yetkisi ver
GRANT mnz_db_writer ON DATABASE proje_db TO gelistirici

-- Özel rol oluştur
CREATE ROLE rapor_okuyucu

-- Role sadece okuma izni ver
GRANT select ON DATABASE proje_db TO rapor_okuyucu

-- Yeni bir kullanıcıya özel rolü ata
CREATE USER analist PASSWORD 'analiz2024!'
GRANT rapor_okuyucu ON DATABASE proje_db TO analist

-- Yetkileri kontrol et
SHOW GRANTS FOR gelistirici
SHOW GRANTS FOR analist