testing_project/Documentation: book/admin/access_control — Russian @ Weblate: (user-name, privilege, object-type [, object-name [, options]])

The translation is temporarily closed for contributions due to maintenance, please come back later.
The translation was automatically locked due to following alerts: Could not merge the repository.

Zen

	English	Russian	Actions
	Tarantool has one database. It may be called "box.schema" or "universe". The database contains database objects, including spaces, indexes, users, roles, sequences, and functions.	В Tarantool одна база данных. Она может называться "box.schema" или "universe". База данных содержит объекты базы данных, включая спейсы, индексы, пользователей, роли, последовательности и функции.
	The owner of a database object is the user who created it. The owner of the database itself, and the owner of objects that are created initially (the system spaces and the default users) is 'admin'.	Владелец объекта базы данных -- это пользователь, который создал его. Владельцем самой базы данных и объектов, которые изначально были созданы (системные спейсы и пользователи по умолчанию) является 'admin'.
	Owners automatically have privileges for what they create. They can share these privileges with other users or with roles, using :doc:`/reference/reference_lua/box_schema/user_grant` requests. The following privileges can be granted:	У владельцев автоматически есть права на то, что они создают. Владельцы могут поделиться этими правами с другими пользователями или ролями с помощью запросов :doc:`/reference/reference_lua/box_schema/user_grant`. Можно предоставить следующие права:
	'read', e.g. allow select from a space	'read' (чтение), например, разрешить выборку из спейса
	'write', e.g. allow update on a space	'write' (запись), например, разрешить обновление спейса
	'execute', e.g. allow call of a function, or (less commonly) allow use of a role	'execute' (выполнение), например, разрешить вызов функции, или (реже) разрешить использование роли
	'create', e.g. allow :doc:`box.schema.space.create </reference/reference_lua/box_schema/user_create>` (access to certain system spaces is also necessary)	'create' (создание), например, разрешить выполнение :doc:`box.schema.space.create </reference/reference_lua/box_schema/user_create>` (также необходим доступ к определенным системным спейсам)
	'alter', e.g. allow :doc:`box.space.x.index.y:alter </reference/reference_lua/box_index/alter>` (access to certain system spaces is also necessary)	'alter' (изменение), например, разрешить выполнение :doc:`box.space.x.index.y:alter </reference/reference_lua/box_index/alter>` (также необходим доступ к определенным системным спейсам
	'drop', e.g. allow :doc:`box.sequence.x:drop </reference/reference_lua/box_schema_sequence/drop>` (access to certain system spaces is also necessary)	'drop' (удаление), например, разрешить выполнение :doc:`box.sequence.x:drop </reference/reference_lua/box_schema_sequence/drop>` (также необходим доступ к определенным системным спейсам)
	'usage', e.g. whether any action is allowable regardless of other privileges (sometimes revoking 'usage' is a convenient way to block a user temporarily without dropping the user)	'usage' (использование), например, допустимо ли любое действие, несмотря на другие права (иногда удобно отменить право на использование, чтобы временно заблокировать пользователя, не удаляя его
	'session', e.g. whether the user can 'connect'.	'session' (сессия), например, может ли пользователь выполнить подключение 'connect'.
	To create objects, users need the 'create' privilege and at least 'read' and 'write' privileges on the system space with a similar name (for example, on the :ref:`_space <box_space-space>` if the user needs to create spaces).	Чтобы создавать объекты, у пользователей должны быть права на создание 'create' и хотя бы права на чтение 'read' и запись 'write' в системный спейс с похожим именем (например, на спейс :ref:`_space <box_space-space>`, если пользователю необходимо создавать спейсы.
	To access objects, users need an appropriate privilege on the object (for example, the 'execute' privilege on function F if the users need to execute function F). See below some :ref:`examples for granting specific privileges <authentication-owners_privileges-examples-specific>` that a grantor -- that is, 'admin' or the object creator -- can make.	Чтобы получать доступ к объектам, у пользователей должны быть соответствующие права на объект (например, права на выполнение 'execute' на функцию F, если пользователям необходимо выполнить функцию F). См. ниже некоторые :ref:`примеры предоставления определенных прав <authentication-owners_privileges-examples-specific>`, которые может выдать 'admin' или создатель объекта.
	To drop an object, a user must be an 'admin' or have the 'super' role. Some objects may also be dropped by their creators. As the owner of the entire database, any 'admin' can drop any object, including other users.	Чтобы удалить объект, у пользователя должны быть права уровня 'admin' или роль 'super'. Некоторые объекты также может удалить их создатель. Как владелец всей базы данных, любой 'admin' может удалить любой объект, включая других пользователей.
	To grant privileges to a user, the object owner says :doc:`/reference/reference_lua/box_schema/user_grant`. To revoke privileges from a user, the object owner says :doc:`/reference/reference_lua/box_schema/user_revoke`. In either case, there are up to five parameters:	Чтобы предоставить права пользователю, владелец объекта выполняет команду :doc:`/reference/reference_lua/box_schema/user_grant`. Чтобы отменить права пользователя, владелец объекта выполняет команду :doc:`/reference/reference_lua/box_schema/user_revoke`. В любом случае можно использовать до пяти параметров:
	(user-name, privilege, object-type [, object-name [, options]])	(user-name, privilege, object-type [, object-name [, options]])
	``user-name`` is the user (or role) that will receive or lose the privilege;	``user-name`` -- это пользователь (или роль), который получит или потеряет права;
	``privilege`` is any of 'read', 'write', 'execute', 'create', 'alter', 'drop', 'usage', or 'session' (or a comma-separated list);	``privilege`` -- это тип прав: 'read', 'write', 'execute', 'create', 'alter', 'drop', 'usage' или 'session' (или список прав, разделенных запятыми);
	``object-type`` is any of 'space', 'index', 'sequence', 'function', 'user', 'role', or 'universe';	``object-type`` — это любой тип объекта: 'space', 'index', 'sequence', 'function', 'user', 'role' или 'universe';
	``object-name`` is what the privilege is for (omitted if ``object-type`` is 'universe') (may be omitted or ``nil`` if the intent is to grant for all objects of the same type);	``object-name`` — это имя объекта, на который выдаются права: не указывается, если ``object-type`` = 'universe'; не указывается или равно ``nil``, если права предоставляются на все объекты одного типа);
	``options`` is a list inside braces, for example ``{if_not_exists=true\|false}`` (usually omitted because the default is acceptable).	``options`` — это список параметров, приведенный в скобках: например, ``{if_not_exists=true\|false}`` (обычно не указан, поскольку допустимы значения по умолчанию).
	All updates of user privileges are reflected immediately in the existing sessions and objects, e.g. functions.	Все изменения прав пользователя сразу же применяются в текущих сеансах и на объектах, например, функциях.
	Example for granting many privileges at once	Пример предоставления нескольких типов прав одновременно
	In this example an 'admin' user grants many privileges on many objects to user 'U', using a single request.	В данном примере пользователь 'admin' выдает много типов прав на множество объектов пользователю 'U' в едином запросе.
	box.schema.user.grant('U','read,write,execute,create,drop','universe')	box.schema.user.grant('U','read,write,execute,create,drop','universe')
	Examples for granting privileges for specific operations	Примеры предоставления прав на определенные действия
	In these examples an administrator grants strictly the minimal privileges necessary for particular operations, to user 'U'.	В этих примерах администратор выдает пользователю 'U' минимально необходимые права на определенные действия.
	-- So that 'U' can create spaces: box.schema.user.grant('U','create','space') box.schema.user.grant('U','write', 'space', '_schema') box.schema.user.grant('U','write', 'space', '_space') -- So that 'U' can create indexes on space T box.schema.user.grant('U','create,read','space','T') box.schema.user.grant('U','read,write','space','_space_sequence') box.schema.user.grant('U','write', 'space', '_index') -- So that 'U' can alter indexes on space T (assuming 'U' did not create the index) box.schema.user.grant('U','alter','space','T') box.schema.user.grant('U','read','space','_space') box.schema.user.grant('U','read','space','_index') box.schema.user.grant('U','read','space','_space_sequence') box.schema.user.grant('U','write','space','_index') -- So that 'U' can alter indexes on space T (assuming 'U' created the index) box.schema.user.grant('U','read','space','_space_sequence') box.schema.user.grant('U','read,write','space','_index') -- So that 'U' can create users: box.schema.user.grant('U','create','user') box.schema.user.grant('U', 'read,write', 'space', '_user') box.schema.user.grant('U', 'write', 'space', '_priv') -- So that 'U' can create roles: box.schema.user.grant('U','create','role') box.schema.user.grant('U', 'read,write', 'space', '_user') box.schema.user.grant('U', 'write', 'space', '_priv') -- So that 'U' can create sequence generators: box.schema.user.grant('U','create','sequence') box.schema.user.grant('U', 'read,write', 'space', '_sequence') -- So that 'U' can create functions: box.schema.user.grant('U','create','function') box.schema.user.grant('U','read,write','space','_func') -- So that 'U' can create any object of any type box.schema.user.grant('U','read,write,create','universe') -- So that 'U' can grant access on objects that 'U' created box.schema.user.grant('U','write','space','_priv') -- So that 'U' can select or get from a space named 'T' box.schema.user.grant('U','read','space','T') -- So that 'U' can update or insert or delete or truncate a space named 'T' box.schema.user.grant('U','write','space','T') -- So that 'U' can execute a function named 'F' box.schema.user.grant('U','execute','function','F') -- So that 'U' can use the "S:next()" function with a sequence named S box.schema.user.grant('U','read,write','sequence','S') -- So that 'U' can use the "S:set()" or "S:reset() function with a sequence named S box.schema.user.grant('U','write','sequence','S') -- So that 'U' can drop a sequence (assuming 'U' did not create it) box.schema.user.grant('U','drop','sequence') box.schema.user.grant('U','write','space','_sequence_data') box.schema.user.grant('U','write','space','_sequence') -- So that 'U' can drop a function (assuming 'U' did not create it) box.schema.user.grant('U','drop','function') box.schema.user.grant('U','write','space','_func') -- So that 'U' can drop a space that has some associated objects box.schema.user.grant('U','create,drop','space') box.schema.user.grant('U','write','space','_schema') box.schema.user.grant('U','write','space','_space') box.schema.user.grant('U','write','space','_space_sequence') box.schema.user.grant('U','read','space','_trigger') box.schema.user.grant('U','read','space','_fk_constraint') box.schema.user.grant('U','read','space','_ck_constraint') box.schema.user.grant('U','read','space','_func_index') -- So that 'U' can drop any space (ignore if the privilege exists already) box.schema.user.grant('U','drop','space',nil,{if_not_exists=true})	-- Чтобы 'U' мог создавать спейсы: box.schema.user.grant('U','create','space') box.schema.user.grant('U','write', 'space', '_schema') box.schema.user.grant('U','write', 'space', '_space') -- Чтобы 'U' мог создавать индексы для спейса T box.schema.user.grant('U','create,read','space','T') box.schema.user.grant('U','read,write','space','_space_sequence') box.schema.user.grant('U','write', 'space', '_index') -- Чтобы 'U' мог изменять индексы для спейса T (подразумевается, что 'U' не создавал индекс) box.schema.user.grant('U','alter','space','T') box.schema.user.grant('U','read','space','_space') box.schema.user.grant('U','read','space','_index') box.schema.user.grant('U','read','space','_space_sequence') box.schema.user.grant('U','write','space','_index') -- Чтобы 'U' мог изменять индексы для спейса T (подразумевается, что 'U' создал индекс) box.schema.user.grant('U','read','space','_space_sequence') box.schema.user.grant('U','read,write','space','_index') -- Чтобы 'U' мог создавать пользователей: box.schema.user.grant('U','create','user') box.schema.user.grant('U', 'read,write', 'space', '_user') box.schema.user.grant('U', 'write', 'space', '_priv') -- Чтобы 'U' мог создавать роли: box.schema.user.grant('U','create','role') box.schema.user.grant('U', 'read,write', 'space', '_user') box.schema.user.grant('U', 'write', 'space', '_priv') -- Чтобы 'U' мог создавать генераторы последовательностей: box.schema.user.grant('U','create','sequence') box.schema.user.grant('U', 'read,write', 'space', '_sequence') -- Чтобы 'U' мог создавать функции: box.schema.user.grant('U','create','function') box.schema.user.grant('U','read,write','space','_func') -- Чтобы 'U' мог создавать любой объект любого типа box.schema.user.grant('U','read,write,create','universe') -- Чтобы 'U' могу выдавать права на созданные им объекты box.schema.user.grant('U','write','space','_priv') -- Чтобы 'U' мог производить выборку или получать данные из спейса 'T' box.schema.user.grant('U','read','space','T') -- Чтобы 'U' мог выполнять обновление, вставку, удаление или очистку спейса 'T' box.schema.user.grant('U','write','space','T') -- Чтобы 'U' мог выполнять функцию 'F' box.schema.user.grant('U','execute','function','F') -- Чтобы 'U' мог использовать функцию "S:next()" для последовательности S box.schema.user.grant('U','read,write','sequence','S') -- Чтобы 'U' мог использовать функцию "S:set()" или "S:reset()" для последовательности S box.schema.user.grant('U','write','sequence','S') -- Чтобы 'U' мог удалить последовательность (подразумевается, что 'U' не создавал ее) box.schema.user.grant('U','drop','sequence') box.schema.user.grant('U','write','space','_sequence_data') box.schema.user.grant('U','write','space','_sequence') -- Чтобы 'U' мог удалить функцию (подразумевается, что 'U' не создавал ее) box.schema.user.grant('U','drop','function') box.schema.user.grant('U','write','space','_func') -- Чтобы 'U' мог удалить спейс и объекты, которые с ним связаны box.schema.user.grant('U','create,drop','space') box.schema.user.grant('U','write','space','_schema') box.schema.user.grant('U','write','space','_space') box.schema.user.grant('U','write','space','_space_sequence') box.schema.user.grant('U','read','space','_trigger') box.schema.user.grant('U','read','space','_fk_constraint') box.schema.user.grant('U','read','space','_ck_constraint') box.schema.user.grant('U','read','space','_func_index') -- Чтобы 'U' мог удалить любой спейс (игнорировать, если у пользователя уже есть такое право) box.schema.user.grant('U','drop','space',nil,{if_not_exists=true})
	Example for creating users and objects then granting privileges	Пример создания пользователей и объектов и последующей выдачи прав
	Here a Lua function is created that will be executed under the user ID of its creator, even if called by another user.	Здесь создана Lua-функция, которая будет выполняться от ID создавшего функцию пользователя, даже если ее вызывает другой пользователь.
	First, the two spaces ('u' and 'i') are created, and a no-password user ('internal') is granted full access to them. Then a ('read_and_modify') is defined and the no-password user becomes this function's creator. Finally, another user ('public_user') is granted access to execute Lua functions created by the no-password user.	Сначала создаются два пробела («u» и «i»), и пользователю без пароля («внутренний») предоставляется полный доступ к ним. Затем определяется ('read_and_modify'), и пользователь без пароля становится создателем этой функции. Наконец, другому пользователю («public_user») предоставляется доступ для выполнения функций Lua, созданных пользователем без пароля.