The translation is temporarily closed for contributions due to maintenance, please come back later.
The translation was automatically locked due to following alerts: Could not merge the repository.
Zen

Translation

English
Tarantool passwords are stored in the :ref:`_user <box_space-user>` system space with a `cryptographic hash function <https://en.wikipedia.org/wiki/Cryptographic_hash_function>`_ so that, if the password is ‘x’, the stored hash-password is a long string like ‘lL3OvhkIPOKh+Vn9Avlkx69M/Ck=‘. Tarantool supports two protocols for authenticating users:
Пароли Tarantool хранятся в системном спейсе :ref:`_user <box_space-user>` с `криптографической хеш-функцией <https://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D1%85%D0%B5%D1%88-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F>`_, так что если паролем является ‘x’, хранится хеш-пароль в виде длинной строки, например ‘lL3OvhkIPOKh+Vn9Avlkx69M/Ck=‘. Когда клиент подключается к экземпляру Tarantool, экземпляр отправляет случайное `значение соль <https://ru.wikipedia.org/wiki/%D0%A1%D0%BE%D0%BB%D1%8C_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F)>`_, которое клиент должен сложить вместе с хеш-паролем перед отправкой на экземпляр. Таким образом, изначальное значение ‘x’ никогда не хранится нигде, кроме как в голове самого пользователя, а хешированное значение никогда не передается по сети, кроме как в смешанном с солью виде.
937/3490 · 349
English Russian Actions
Briefly:
Вкратце:
There is a method to guarantee with password checks that users really are who they say they are (“authentication”).
Существует метод, который с помощью паролей проверяет, что пользователи являются теми, за кого себя выдают (“аутентификация”).
There is a :ref:`_user <box_space-user>` system space, where usernames and password-hashes are stored.
Существует системный спейс :ref:`_user <box_space-user>`, где хранятся имена пользователей и хеши паролей.
There are functions for saying that certain users are allowed to do certain things (“privileges”).
Существуют функции, чтобы дать определенным пользователям право совершать определенные действия (“права”).
There is a :ref:`_priv <box_space-priv>` system space, where privileges are stored. Whenever a user tries to do an operation, there is a check whether the user has the privilege to do the operation (“access control”).
Тест системный спейс :ref:`_priv <box_space-priv>`, где хранятся права. Когда пользователь пытается выполнить операцию, проводится проверка на наличие у него прав на выполнение такой операции (“управление доступом”).
Details follow.
Тест информация приводится ниже.
Users
Пользователи
There is a **current user** for any program working with Tarantool, local or remote. If a remote connection is using a :ref:`binary port <admin-security>`, the current user, by default, is '**guest**'. If the connection is using an :ref:`admin-console port <admin-security>`, the current user is '**admin**'. When executing a :ref:`Lua initialization script <index-init_label>`, the current user is also ‘**admin**’.
Для любой локальной или удаленной программы, работающей с Tarantool, есть **текущий пользователь**. Если удаленное соединение использует :ref:`бинарный порт <admin-security>`, то текущим пользователем, по умолчанию, будет '**guest**' (гость). Если соединение использует :ref:`порт для административной консоли <admin-security>`, текущим пользователем будет '**admin**' (администратор). При выполнении :ref:`скрипта инициализации на Lua <index-init_label>`, текущим пользователем также будет ‘**admin**’.
The current user name can be found with :doc:`/reference/reference_lua/box_session/user`.
Имя текущего пользователя можно узнать с помощью :doc:`/reference/reference_lua/box_session/user`.
The current user can be changed:
Текущего пользователя можно изменить:
For a binary port connection -- with the :ref:`AUTH protocol command <box_protocol-iproto_protocol>`, supported by most clients;
Для соединения по бинарному порту -- с помощью :ref:`команды протокола AUTH <box_protocol-iproto_protocol>`, которая поддерживается большинством клиентов;
For an admin-console connection and in a Lua initialization script -- with :doc:`/reference/reference_lua/box_session/su`;
Для соединения по порту для административной консоли и при выполнении скрипта инициализации на Lua -- с помощью :doc:`/reference/reference_lua/box_session/su`;
For a binary-port connection invoking a stored function with the CALL command -- if the :doc:`SETUID </reference/reference_lua/box_schema/func_create>` property is enabled for the function, Tarantool temporarily replaces the current user with the function’s creator, with all the creator's privileges, during function execution.
Для соединения по бинарному порту, которое вызывает хранимую функцию с помощью команды CALL -- если для функции включена настройка :doc:`SETUID </reference/reference_lua/box_schema/func_create>`, Tarantool временно заменит текущего пользователя на создателя функции со всеми правами создателя во время выполнения функции.
Passwords
Пароли
Each user (except 'guest') may have a **password**. The password is any alphanumeric string.
У каждого пользователя (за исключением гостя 'guest') может быть **пароль**. Паролем является любая буквенно-цифровая строка.
Tarantool passwords are stored in the :ref:`_user <box_space-user>` system space with a `cryptographic hash function <https://en.wikipedia.org/wiki/Cryptographic_hash_function>`_ so that, if the password is ‘x’, the stored hash-password is a long string like ‘lL3OvhkIPOKh+Vn9Avlkx69M/Ck=‘. Tarantool supports two protocols for authenticating users:
Пароли Tarantool хранятся в системном спейсе :ref:`_user <box_space-user>` с `криптографической хеш-функцией <https://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D1%85%D0%B5%D1%88-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F>`_, так что если паролем является ‘x’, хранится хеш-пароль в виде длинной строки, например ‘lL3OvhkIPOKh+Vn9Avlkx69M/Ck=‘. Когда клиент подключается к экземпляру Tarantool, экземпляр отправляет случайное `значение соль <https://ru.wikipedia.org/wiki/%D0%A1%D0%BE%D0%BB%D1%8C_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F)>`_, которое клиент должен сложить вместе с хеш-паролем перед отправкой на экземпляр. Таким образом, изначальное значение ‘x’ никогда не хранится нигде, кроме как в голове самого пользователя, а хешированное значение никогда не передается по сети, кроме как в смешанном с солью виде.
`CHAP <https://en.wikipedia.org/wiki/Challenge-Handshake_Authentication_Protocol>`_ with ``SHA-1`` hashing
 
In this case, password hashes are stored in the ``_user`` space `unsalted <https://en.wikipedia.org/wiki/Salt_(cryptography)>`_. If an attacker gains access to the database, they may crack a password using, for example, a `rainbow table <https://en.wikipedia.org/wiki/Rainbow_table>`_.
 
`PAP <https://en.wikipedia.org/wiki/Password_Authentication_Protocol>`_ with ``SHA256`` hashing (Tarantool Enterprise)
 
For PAP, a password is salted with a user-unique salt before saving it in the ``_user`` space. This keeps the database protected from cracking using a rainbow table. Note that PAP sends a password as plain text, so you need to configure SSL/TLS for a connection.
 
There are two functions for managing passwords in Tarantool:
 
:doc:`/reference/reference_lua/box_schema/user_passwd` allows you to change a user's password.
 
:doc:`/reference/reference_lua/box_schema/user_password` returns a hash of a user's password.
 
Tarantool Enterprise also allows you to improve database security by enforcing the use of strong passwords, setting up a maximum password age, and so on. Learn more from the `Access control <https://www.tarantool.io/en/enterprise_doc/security/#access-control>`__ section.
 
Owners and privileges
Владельцы и права
Tarantool has one database. It may be called "box.schema" or "universe". The database contains database objects, including spaces, indexes, users, roles, sequences, and functions.
В Tarantool одна база данных. Она может называться "box.schema" или "universe". База данных содержит объекты базы данных, включая спейсы, индексы, пользователей, роли, последовательности и функции.
The **owner** of a database object is the user who created it. The owner of the database itself, and the owner of objects that are created initially (the system spaces and the default users) is '**admin**'.
**Владелец** объекта базы данных -- это пользователь, который создал его. Владельцем самой базы данных и объектов, которые изначально были созданы (системные спейсы и пользователи по умолчанию) является '**admin**'.
Owners automatically have **privileges** for what they create. They can share these privileges with other users or with roles, using :doc:`/reference/reference_lua/box_schema/user_grant` requests. The following privileges can be granted:
У владельцев автоматически есть **права** на то, что они создают. Владельцы могут поделиться этими правами с другими пользователями или ролями с помощью запросов :doc:`/reference/reference_lua/box_schema/user_grant`. Можно предоставить следующие права:
'read', e.g. allow select from a space
'read' (чтение), например, разрешить выборку из спейса
'write', e.g. allow update on a space
'write' (запись), например, разрешить обновление спейса
'execute', e.g. allow call of a function, or (less commonly) allow use of a role
'execute' (выполнение), например, разрешить вызов функции, или (реже) разрешить использование роли

Loading…

User avatar None

String updated in the repository

testing_project / Documentation: book/admin/access_control — Russian

Tarantool passwords are stored in the :ref:`_user <box_space-user>` system space with a `cryptographic hash function <https://en.wikipedia.org/wiki/Cryptographic_hash_function>`_ so that, if the password is ‘x’, the stored hash-password is a long string like ‘lL3OvhkIPOKh+Vn9Avlkx69M/Ck=‘. Tarantool supports two protocols for authenticating users:
Пароли Tarantool хранятся в системном спейсе :ref:`_user <box_space-user>` с `криптографической хеш-функцией <https://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D1%85%D0%B5%D1%88-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F>`_, так что если паролем является ‘x’, хранится хеш-пароль в виде длинной строки, например ‘lL3OvhkIPOKh+Vn9Avlkx69M/Ck=‘. Когда клиент подключается к экземпляру Tarantool, экземпляр отправляет случайное `значение соль <https://ru.wikipedia.org/wiki/%D0%A1%D0%BE%D0%BB%D1%8C_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F)>`_, которое клиент должен сложить вместе с хеш-паролем перед отправкой на экземпляр. Таким образом, изначальное значение ‘x’ никогда не хранится нигде, кроме как в голове самого пользователя, а хешированное значение никогда не передается по сети, кроме как в смешанном с солью виде.
a year ago
Browse all string changes

Things to check

Mismatched full stop 1

Source and translation do not both end with a full stop

Reset

Mismatched colon 2

Source and translation do not both end with a colon

Reset

Python format 3

The following format strings are extra: %, The following format strings are extra: %80%, The following format strings are extra: %81%, The following format strings are extra: %82%, The following format strings are extra: %83%, The following format strings are extra: %84%, The following format strings are extra: %85%, The following format strings are extra: %86%, The following format strings are extra: %87%, The following format strings are extra: %8C, The following format strings are extra: %8F, The following format strings are extra: %9A, The following format strings are extra: %A, The following format strings are extra: %B, The following format strings are extra: %D

Reset

Glossary

English Russian
No related strings found in the glossary.

String information

Flags
python-format
String age
a year ago
Last updated
a year ago
Source string age
a year ago
Translation file
locale/ru/LC_MESSAGES/book/admin/access_control.po, string 18