📚 VIRTUALIZACIÓN, ALMACENAMIENTO Y POSTGRESQL

Clase magistral para el examen TAI

🎓 Cómo usar este documento: Lee la explicación de cada bloque temático y responde las preguntas antes de pasar al siguiente. Las soluciones comentadas están al final.

BLOQUE 1 — VIRTUALIZACIÓN: CONCEPTOS FUNDAMENTALES

¿Qué es la virtualización?

La virtualización consiste en crear una máquina virtual que replica completamente a una máquina real, de modo que sobre ella se pueda instalar un sistema operativo completo que "cree" que está corriendo sobre hardware real.

El software encargado de crear estas máquinas ficticias se conoce como aplicación de virtualización o hypervisor/monitor de máquina virtual.

Anfitrión (Host) e Invitado (Guest)

💡 Mnemotecnia: El anfitrión es el propietario de la casa; los invitados viven dentro de particiones de esa casa. Un anfitrión puede tener varios invitados.

Requisitos hardware mínimos

Virtualización: requisitos recomendados
├── RAM            → Mínimo 2 GB (se divide entre host y guest)
├── Disco duro     → Suficiente para alojar los discos virtuales
├── Microprocesador → Potente (se divide entre los SO)
└── CPU con soporte de virtualización hardware
      ├── Intel VT (IVT — Intel Virtualization Technology)
      └── AMD-V (AMD Virtualization — socket AM3, AM2, S1, F)

⚠️ Dato clave: Sin soporte hardware en la CPU (VT o AMD-V), la virtualización es posible pero muy lenta. Aplicaciones como KVM son inutilizables sin estas extensiones.

Paravirtualización y anillos de privilegio

En la arquitectura x86, el kernel del SO se ejecuta en el anillo 0 (máximos privilegios). Al virtualizar, el kernel del SO invitado no puede ejecutarse en el anillo 0 de forma directa.

💡 Con las extensiones Intel VT o AMD-V, el hypervisor corre en el anillo -1, y los SO virtualizados corren directamente en el anillo 0. No hay que recompilar nada.

Tipos de máquinas virtuales

Máquinas virtuales de sistema (hardware)

Permiten dividir la máquina física en varias máquinas virtuales, cada una con su propio SO.

Máquinas virtuales de proceso (aplicación)

Se ejecutan como un proceso normal del SO y soportan un solo proceso. Su objetivo es proporcionar un entorno de ejecución independiente de la plataforma.

💡 Ejemplo más conocido: La Máquina Virtual de Java (JVM). También la de .NET.

Técnicas de virtualización

⚠️ La más usada es la virtualización completa. La virtualización a nivel de SO es cada vez más obsoleta.

Ventajas de la virtualización

Ventajas principales
├── Ahorro de costes          → Donde antes hacían falta 2 máquinas, ahora basta 1
├── Entornos de prueba        → Se instala software beta en el SO virtual, no en el real
├── Seguridad aislada         → Navegación segura en entorno aislado
├── Compatibilidad            → Ejecutar Windows dentro de Linux o Mac
├── Reducción de espacio      → Consolidación media estimada 10:1
├── Migración en caliente     → Mover VMs entre servidores físicos sin parada
├── Balanceo dinámico         → Distribución automática de VMs entre servidores
├── Alta disponibilidad       → Un fallo en la VM no afecta a las demás
└── Administración centralizada → Gestión del CPD como pool de recursos

💡 Dato clave: Un servidor con un solo SO deja sin usar un 70% de su capacidad. La virtualización aprovecha ese desperdicio.

Soluciones de virtualización

💡 Sobre Xen: Citrix adquirió XenSource en 2007 por 500 millones de dólares. XenServer Express Edition es gratuito pero limitado a 4 VMs.

💡 Sobre KVM: Usa Virt-Manager como administrador gráfico y Qemu como hypervisor subyacente.

💡 Sobre Hyper-V: Trabaja con particiones. Hay una partición raíz (Windows Server 2008) con acceso directo al hardware, y particiones hijas para los SO virtualizados.

🧪 TEST — BLOQUE 1: Virtualización

1. ¿Cómo se denomina el SO que alberga la aplicación de virtualización y cede recursos a las máquinas virtuales?

• a) Invitado (Guest)
• b) Hypervisor de tipo 1
• c) Anfitrión (Host)
• d) Monitor de virtualización

2. ¿Qué problema resuelven las extensiones Intel VT y AMD-V en la virtualización?

• a) Permiten que las VMs accedan directamente al disco sin pasar por el SO anfitrión
• b) Crean un "anillo -1" para el hypervisor, permitiendo al SO virtualizado correr en el anillo 0 sin recompilación
• c) Eliminan la necesidad de RAM dedicada para cada máquina virtual
• d) Permiten migrar VMs en caliente entre servidores físicos

3. ¿Qué tipo de hypervisor es VMware ESXi?

• a) Tipo 2, porque necesita un SO anfitrión para funcionar
• b) Tipo 1, porque corre directamente sobre el hardware sin SO anfitrión
• c) Una máquina virtual de proceso, porque solo ejecuta una aplicación
• d) Tipo 2, porque usa paravirtualización

4. ¿Cuál de las siguientes soluciones NO es un hypervisor, sino una herramienta de administración?

• a) VMware ESXi
• b) VMware Player
• c) VMware vCenter
• d) VirtualBox

5. ¿Qué técnica de virtualización recompila el sistema operativo para que no haga uso del anillo 0?

• a) Virtualización completa o nativa
• b) Virtualización a nivel de sistema operativo
• c) Emulación de hardware
• d) Paravirtualización

BLOQUE 2 — ALMACENAMIENTO: DAS, NAS Y SAN

Los tres tipos de almacenamiento en red

Tipos de almacenamiento
├── DAS (Direct Attached Storage)  → Almacenamiento directamente conectado al servidor
├── NAS (Network Attached Storage) → Almacenamiento accesible a través de red IP
└── SAN (Storage Area Network)     → Red dedicada de almacenamiento a nivel de bloque

DAS — Direct Attached Storage

El almacenamiento está directamente conectado al servidor mediante un bus SCSI. Es el modelo más sencillo y tradicional.

Arquitectura DAS
Computer System
├── Application
├── File System
├── Volume Manager
├── SCSI Device Driver
└── SCSI Bus Adapter
         │
      [Block I/O]
         │
      [SCSI bus]
         │
      [Disco]

NAS — Network Attached Storage

El almacenamiento se conecta a través de red IP y presenta un sistema de archivos completo a los clientes mediante protocolos NFS (Linux/Unix) o CIFS/SMB (Windows).

Arquitectura NAS Gateway
Computer System (Cliente)
├── Application
├── File System
├── I/O Redirector
├── NFS/CIFS
├── TCP/IP Stack
└── NIC
         │
      [File I/O sobre IP]
         │
NAS Gateway (Servidor de almacenamiento)
├── NIC
├── TCP/IP Stack
├── File System
├── FC HBA
└── FC
         │
      [Disco]

💡 Mnemotecnia NAS: Network = red de ficheros (NFS/CIFS)

SAN — Storage Area Network

Red dedicada de almacenamiento de alta velocidad que permite acceso a nivel de bloque mediante Fibre Channel (FC) o iSCSI.

Arquitectura SAN
Computer System
├── Application
├── File System
├── Volume Manager
├── SCSI Device Driver
└── FC HBA (Host Bus Adapter Fibre Channel)
         │
      [Block I/O]
         │
      [Red SAN]
         │
      [FC — Fibre Channel]
         │
      [Disco]

💡 Mnemotecnia SAN: Storage Area Network = red dedicada de bloques (FC/iSCSI)

Tabla comparativa DAS / NAS / SAN

🧪 TEST — BLOQUE 2: Almacenamiento

6. ¿Qué tipo de almacenamiento accede a los datos a nivel de fichero a través de una red IP estándar?

• a) DAS
• b) SAN
• c) NAS
• d) iSCSI directo

7. Una empresa necesita compartir almacenamiento entre varios servidores de virtualización con el máximo rendimiento posible y usa Fibre Channel. ¿Qué solución es la más adecuada?

• a) DAS con SCSI
• b) NAS con NFS
• c) SAN con FC
• d) NAS con CIFS

8. ¿Qué protocolo utiliza NAS para compartir ficheros con clientes Linux/Unix?

• a) Fibre Channel (FC)
• b) iSCSI
• c) CIFS/SMB
• d) NFS

9. ¿Cuál es la principal diferencia entre DAS y SAN en términos de arquitectura?

• a) DAS accede a nivel de fichero; SAN, a nivel de bloque
• b) DAS usa conexión directa (bus SCSI local); SAN usa una red dedicada de alta velocidad
• c) DAS es más rápido que SAN en todos los casos
• d) DAS y SAN son equivalentes, solo difieren en el precio

10. En una arquitectura NAS, ¿a qué nivel del stack del cliente se realiza la redirección del acceso al almacenamiento?

• a) En la capa de aplicación, antes del sistema de archivos
• b) En la capa Volume Manager
• c) En la capa I/O Redirector, mediante NFS/CIFS sobre TCP/IP
• d) Directamente en el driver SCSI del cliente

BLOQUE 3 — POSTGRESQL: INTRODUCCIÓN Y ARQUITECTURA

¿Qué es PostgreSQL?

PostgreSQL es un servidor de bases de datos relacionales y objetos, de software libre distribuido bajo licencia BSD desde 1996.

💡 PGDG: El grupo de publicación informal se llama PostgreSQL Developer Group. Tiene un "core team" y "committers" con acceso al repositorio GIT.

Límites de PostgreSQL

Instalación desde fuentes

# 1. Verificar la suma de control del archivo descargado
md5sum postgresql-10.0.tar.bz2

# 2. Descomprimir
tar xf postgresql-10.0.tar.bz2

# 3. Configurar (opciones principales)
./configure --prefix=/usr/local/pgsql \
            --with-python --with-openssl \
            --with-systemd --enable-debug \
            --with-pgport=5432        # Puerto TCP (def: 5432)

# 4. Compilar e instalar
make world
sudo make install-world

# 5. Exportar rutas
export PATH=$PATH:/usr/local/pgsql/bin
export LD_LIBRARY_PATH=/usr/local/pgsql/lib

Instalación en Debian/Ubuntu (paquetes)

# Añadir repositorio oficial de PostgreSQL
wget -q -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | apt-key add -
# Añadir la línea en /etc/apt/sources.list.d/pgdg.list
apt-get update

# Instalar
apt-get install postgresql-10

# Arrancar la instancia (Debian)
pg_ctlcluster 10 main start
# O con SystemD:
systemctl start postgresql@10-main

Scripts específicos Debian

🧪 TEST — BLOQUE 3: PostgreSQL Introducción

11. ¿Bajo qué licencia se distribuye PostgreSQL?

• a) GPL v2
• b) MIT
• c) BSD
• d) Apache 2.0

12. ¿Cuál es el puerto TCP por defecto de PostgreSQL?

• a) 3306
• b) 1521
• c) 5432
• d) 8080

13. ¿Cuál es el tamaño máximo de una tabla en PostgreSQL?

• a) 1 GB
• b) 1,6 TB
• c) 32 TB
• d) Ilimitado

14. ¿Qué script de Debian permite listar todas las instancias PostgreSQL existentes en el sistema con su estado y configuración?

• a) pg_ctlcluster
• b) pg_lsclusters
• c) pg_createcluster
• d) initdb --list

BLOQUE 4 — POSTGRESQL: INICIALIZACIÓN Y ARCHIVOS

El comando initdb

initdb inicializa el grupo de bases de datos (también llamado cluster o instancia). Crea todos los directorios y archivos necesarios para arrancar el servidor.

# Ejemplo de inicialización completa
initdb -A trust -E UTF8 --locale=es_ES \
       -D /var/lib/postgresql/10/data \
       -X /pgxlog/10/wals

Opciones principales de initdb

⚠️ Datos críticos: Las opciones -X (ubicación WAL) y -E (encoding) no se pueden cambiar una vez arrancada la instancia.

Directorios creados por initdb

Archivos de configuración creados por initdb

Control del servidor: pg_ctl

# Arrancar el servidor
pg_ctl -D /var/lib/postgresql/10/data -l logfile start

# Detener el servidor
pg_ctl -D /var/lib/postgresql/10/data stop

# Reiniciar el servidor
pg_ctl -D /var/lib/postgresql/10/data restart

# Recargar configuración (sin reiniciar)
pg_ctl -D /var/lib/postgresql/10/data reload

💡 reload aplica cambios en postgresql.conf y pg_hba.conf sin detener el servidor.

Juegos de caracteres principales

⚠️ El valor por defecto si no se especifica es SQL_ASCII, que no es recomendable para aplicaciones. Usar UTF8.

🧪 TEST — BLOQUE 4: Inicialización y archivos

15. ¿Qué archivo de configuración de PostgreSQL controla qué usuarios pueden conectarse, desde qué IP y con qué método de autenticación?

• a) postgresql.conf
• b) postgresql.auto.conf
• c) pg_hba.conf
• d) pg_ident.conf

16. ¿Qué directorio contiene el grueso de los datos de PostgreSQL (tablas e índices)?

• a) global/
• b) pg_wal/
• c) pg_tblspc/
• d) base/

17. ¿Cuál es el juego de caracteres que PostgreSQL usa por defecto si no se especifica ninguno en initdb?

• a) UTF8
• b) LATIN1
• c) SQL_ASCII
• d) WIN1252

18. ¿Qué opción de pg_ctl recarga los archivos de configuración sin detener el servidor PostgreSQL?

• a) restart
• b) reload
• c) refresh
• d) update

BLOQUE 5 — POSTGRESQL: CONEXIONES Y pg_hba.conf

Métodos de conexión

PostgreSQL acepta conexiones mediante dos métodos:

💡 Una sesión abierta solo afecta a una única base de datos y a una única cuenta de usuario.

El archivo pg_hba.conf

Cada línea del archivo es una regla de acceso con 4 o 5 campos:

tipo_conexión   base_de_datos   usuario   origen_red   método_autenticación

Tipos de conexión

Palabras clave especiales para base de datos y usuario

Métodos de autenticación

Ejemplo de pg_hba.conf

# Tipo      BD        Usuario     Origen              Método
local       all       postgres                        trust
host        all       postgres    192.168.0.0/24      md5
host        clients   clientes    192.168.1.2/32      trust
host        clients   clientes    0.0.0.0/0           md5

⚠️ El orden importa. Las reglas se leen de arriba a abajo. La primera regla que coincide se aplica. Las reglas más específicas deben ir primero.

Opciones de conexión con psql

# Conexión básica por socket Unix
psql -U postgres -d postgres

# Conexión remota con contraseña
psql -h 192.168.1.10 -p 5432 -U postgres -d clientes

# URI de conexión
psql "postgresql://postgres@localhost:5432/postgres"

# Múltiples hosts (desde v10)
psql "host=server1,server2,server3 user=postgres dbname=postgres"

Variables de entorno para conexión

Archivo de contraseñas ~/.pgpass

# formato: nombrehost:puerto:database:usuario:contraseña
*:*:*:postgres:passpg
192.168.0.2:5432:*:postgres:pgpass_especifico

⚠️ El archivo debe tener permisos 600 (chmod 600 ~/.pgpass). Si no, PostgreSQL lo ignora.

Comandos internos de psql (backslash commands)

🧪 TEST — BLOQUE 5: Conexiones

19. En el archivo pg_hba.conf, ¿qué método de autenticación rechaza siempre la conexión sin importar usuario ni contraseña?

• a) trust
• b) deny
• c) reject
• d) none

20. ¿Qué permisos debe tener el archivo ~/.pgpass para que PostgreSQL lo utilice?

• a) 644
• b) 600
• c) 755
• d) 400

21. ¿Qué comando interno de psql lista todos los roles y grupos de la instancia?

• a) \l
• b) \dt
• c) \du
• d) \dn

22. En pg_hba.conf, si una misma conexión coincide con varias reglas, ¿cuál se aplica?

• a) La última regla del archivo
• b) La más restrictiva (la que tenga reject)
• c) La primera regla que coincide
• d) Se aplican todas las reglas de forma acumulativa

BLOQUE 6 — POSTGRESQL: ROLES, PERMISOS Y SEGURIDAD

Gestión de roles

En PostgreSQL, usuario y grupo son el mismo concepto: un rol. Un rol es un objeto global válido para toda la instancia.

-- Crear un rol usuario (con LOGIN)
CREATE ROLE slardiere LOGIN PASSWORD 'password' CREATEDB;

-- Crear un grupo (sin LOGIN)
CREATE ROLE admingroup ROLE slardiere;

-- Crear usuario con herencia de permisos del grupo
CREATE ROLE slardiere LOGIN PASSWORD 'password' INHERIT IN ROLE admingroup;

-- Modificar un rol
ALTER ROLE slardiere NOLOGIN;
ALTER ROLE slardiere PASSWORD 'nuevapassword';
ALTER ROLE slardiere RENAME TO sebl;

-- Eliminar un rol
DROP ROLE slardiere;

Opciones principales de CREATE ROLE

Gestión de permisos: GRANT y REVOKE

-- Conceder permisos
GRANT SELECT, INSERT, UPDATE, DELETE
  ON TABLE clientes, contactos, facturas
  TO sebl;

-- Conceder con posibilidad de delegar
GRANT SELECT ON TABLE facturas TO sebl WITH GRANT OPTION;

-- Revocar permisos
REVOKE SELECT ON TABLE clientes FROM sebl;

-- Revocar en cascada (incluye permisos delegados)
REVOKE SELECT ON TABLE facturas FROM sebl CASCADE;

-- Permisos por defecto para futuros objetos
ALTER DEFAULT PRIVILEGES
  GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO sebl;

Resumen de permisos por tipo de objeto

💡 PUBLIC como destinatario en GRANT aplica el permiso a todos los roles, incluidos los que se creen en el futuro.

Row Level Security (RLS) — Seguridad a nivel de fila

Desde la versión 9.5, es posible controlar qué filas devuelve una consulta según el rol que la ejecuta.

-- Activar RLS en una tabla
ALTER TABLE prestaciones ENABLE ROW LEVEL SECURITY;

-- Crear una política de acceso
CREATE POLICY nombre ON tabla
  [ AS { PERMISSIVE | RESTRICTIVE } ]
  [ FOR { ALL | SELECT | INSERT | UPDATE | DELETE } ]
  [ TO { rol | PUBLIC | CURRENT_USER } ]
  [ USING (expresion_filtro) ];

⚠️ Las reglas RLS no se aplican a los roles con SUPERUSER o BYPASSRLS. No genera errores: simplemente no devuelve las filas no autorizadas.

🧪 TEST — BLOQUE 6: Roles y permisos

23. ¿Qué opción de CREATE ROLE permite que un usuario se conecte al servidor?

• a) CONNECT
• b) LOGIN
• c) ACCESS
• d) SUPERUSER

24. Un rol tiene el permiso SELECT sobre la tabla facturas. El administrador ejecuta REVOKE SELECT ON TABLE facturas FROM rol_a CASCADE. ¿Qué ocurre con los permisos que rol_a había delegado a terceros con WITH GRANT OPTION?

• a) Se mantienen porque ya fueron otorgados
• b) Se revocan también gracias a CASCADE
• c) Solo se revocan si los terceros tienen SUPERUSER
• d) La opción CASCADE no existe en REVOKE

25. ¿Cuál de las siguientes afirmaciones sobre ALTER DEFAULT PRIVILEGES es correcta?

• a) Cambia los permisos de los objetos ya existentes en la base de datos
• b) Define los permisos que se asignarán automáticamente a los futuros objetos creados
• c) Solo funciona sobre tablas del esquema public
• d) Requiere privilegios de SUPERUSER para ejecutarse

26. ¿Qué sentencia permite a un usuario adoptar temporalmente la identidad de un grupo del que es miembro para obtener sus permisos?

• a) GRANT admingroup TO sebl
• b) ALTER ROLE sebl INHERIT
• c) SET ROLE admingroup
• d) ASSUME ROLE admingroup

✅ SOLUCIONES COMENTADAS

1 → c) El anfitrión (host) es el SO del ordenador físico donde se instala el programa de virtualización. El invitado (guest) es el SO que corre dentro de la máquina virtual. El hypervisor de tipo 1 no necesita SO anfitrión.

2 → b) Intel VT y AMD-V introducen un "anillo -1" para el hypervisor. Así, los SO virtualizados corren directamente en el anillo 0 sin necesidad de paravirtualización ni recompilación. La velocidad es prácticamente idéntica al SO real.

3 → b) VMware ESXi es un hypervisor de tipo 1: corre directamente sobre el hardware sin necesitar un SO anfitrión. Por eso es el más adecuado para servidores de virtualización en empresas.

4 → c) VMware vCenter no es un hypervisor sino una herramienta de administración centralizada de otras soluciones VMware. ESXi, Player y VirtualBox sí son hypervisores.

5 → d) La paravirtualización consiste en recompilar el SO invitado para que no use el anillo 0. XEN usa esta técnica para Linux y BSD. Las extensiones VT/AMD-V resuelven el problema de forma mucho más eficiente.

6 → c) NAS (Network Attached Storage) presenta el almacenamiento como un sistema de archivos accesible a través de red IP estándar, usando protocolos NFS (Linux) o CIFS/SMB (Windows). El acceso es a nivel de fichero.

7 → c) SAN con Fibre Channel es la solución diseñada específicamente para compartir almacenamiento de alto rendimiento entre múltiples servidores. FC proporciona la mayor velocidad y es el protocolo estándar en entornos de virtualización crítica.

8 → d) NFS (Network File System) es el protocolo que utiliza NAS para compartir ficheros con clientes Linux/Unix. Para clientes Windows se usa CIFS/SMB. Fibre Channel e iSCSI son protocolos de SAN (nivel de bloque).

9 → b) La diferencia fundamental es la arquitectura de conexión: DAS usa un bus SCSI local directamente conectado al servidor; SAN usa una red dedicada de alta velocidad (Fibre Channel o iSCSI). Ambos acceden a nivel de bloque.

10 → c) En arquitectura NAS, el stack del cliente incluye una capa I/O Redirector que intercepta las operaciones de fichero y las redirige a través de NFS o CIFS sobre TCP/IP hacia el servidor NAS. El cliente ve el sistema de archivos remoto como si fuera local.

11 → c) PostgreSQL se distribuye bajo licencia BSD desde 1996. Es una de las licencias más permisivas del software libre: permite usar, modificar y redistribuir el software, incluso en productos comerciales.

12 → c) El puerto TCP por defecto de PostgreSQL es 5432. Se puede cambiar en postgresql.conf (parámetro port). MySQL usa 3306, Oracle usa 1521.

13 → c) El tamaño máximo de una tabla en PostgreSQL es 32 TB. Un campo tiene un límite de 1 GB, y un registro de 1,6 TB. PostgreSQL no impone límite al tamaño total de la base de datos.

14 → b) pg_lsclusters lista todas las instancias PostgreSQL en un sistema Debian/Ubuntu, mostrando la versión, el nombre, el puerto TCP, el estado (online/down), el propietario, el directorio de datos y el archivo de logs.

15 → c) pg_hba.conf (Host-Based Authentication) es el archivo que controla las reglas de acceso: qué usuarios se pueden conectar, desde qué orígenes y con qué método de autenticación. postgresql.conf es la configuración general del servidor.

16 → d) El directorio base/ contiene el grueso de los datos: todas las bases de datos con sus tablas e índices. Es el espacio de tablas por defecto. pg_wal/ contiene solo los archivos de transacciones WAL.

17 → c) Si no se especifica ningún encoding en initdb, PostgreSQL usa SQL_ASCII por defecto. Este valor no interpreta caracteres superiores a 127 y no es adecuado para la mayoría de aplicaciones. Se recomienda usar UTF8.

18 → b) La opción reload de pg_ctl hace que PostgreSQL vuelva a leer los archivos de configuración (postgresql.conf y pg_hba.conf) sin detener el servidor. restart detiene y vuelve a arrancar el servidor.

19 → c) El método reject rechaza siempre el intento de conexión que coincide con esa regla. Es útil para bloquear explícitamente ciertas combinaciones usuario/IP. trust acepta sin contraseña; deny no es una palabra clave válida en PostgreSQL.

20 → b) El archivo ~/.pgpass debe tener permisos 600 (lectura y escritura solo para el propietario). Si tiene permisos más permisivos (por ejemplo 644), PostgreSQL lo ignora por razones de seguridad.

21 → c) \du (o también \dg) lista todos los roles (usuarios y grupos) de la instancia PostgreSQL. \l lista las bases de datos, \dt lista las tablas, \dn lista los esquemas.

22 → c) PostgreSQL aplica la primera regla que coincide con los parámetros de la conexión (tipo, base de datos, usuario, origen). Por eso las reglas más específicas deben estar antes que las generales en el archivo.

23 → b) La opción LOGIN es la que convierte un rol en una cuenta de usuario capaz de conectarse al servidor. Sin LOGIN, el rol existe como grupo pero no puede iniciar sesiones. SUPERUSER da privilegios ilimitados pero no implica LOGIN por sí solo.

24 → b) La cláusula CASCADE en REVOKE elimina también los permisos que el rol había delegado a terceros mediante WITH GRANT OPTION. Sin CASCADE, PostgreSQL generaría un error si el rol había delegado permisos.

25 → b) ALTER DEFAULT PRIVILEGES define los permisos que se asignarán automáticamente a los objetos que se creen en el futuro. No modifica los permisos de los objetos ya existentes, para los cuales hay que usar GRANT directamente.

26 → c) El comando SET ROLE admingroup permite al usuario adoptar temporalmente la identidad de un rol del que es miembro para obtener sus permisos. RESET ROLE o SET ROLE NONE devuelve al usuario a su identidad original.

📊 TABLA FLASH FINAL — Datos clave Virtualización, Almacenamiento y PostgreSQL