a權(quán)限管理與設(shè)計(jì)ppt課件(已修改)
2025-01-21 04:52 本頁(yè)面
【正文】 6權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn) ? 權(quán)限管理與設(shè)計(jì)探討 – 任何 Application都應(yīng)有權(quán)限管理子系統(tǒng) – DBMS的權(quán)限管理是權(quán)限管理的典范 – DBMS權(quán)限管理策略適用于大多數(shù) App的權(quán)限管理 – 本章首先講述 DBMS的權(quán)限管理策略 – 然后討論 DBMS權(quán)限管理策略數(shù)據(jù)模型設(shè)計(jì)和實(shí)現(xiàn) ? 本章的目標(biāo) – 掌握 DBMS的權(quán)限管理策略 – 本章是一個(gè)數(shù)據(jù)庫(kù)設(shè)計(jì)與實(shí)現(xiàn)的綜合案例， 希望 通過(guò)一個(gè)完整子系統(tǒng)數(shù)據(jù)模型的設(shè)計(jì)和實(shí)現(xiàn)，理解、體會(huì)和掌握數(shù)據(jù)模型的設(shè)計(jì)和實(shí)現(xiàn)方法 2022年 2月 6日星期日 1 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL 6權(quán)限管理的設(shè)計(jì)與實(shí)現(xiàn) ? 本章內(nèi)容 – DMBS的權(quán)限管理 – DMBS權(quán)限管理的概念模型設(shè)計(jì) – DMBS權(quán)限管理的邏輯模型設(shè)計(jì) ? ER圖轉(zhuǎn)換為表并進(jìn)行必要的合并 ? 優(yōu)化邏輯模型 – DMBS權(quán)限管理的物理模型設(shè)計(jì) 2022年 2月 6日星期日 2 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL 2022年 2月 6日星期日 3 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL ? 本節(jié)要點(diǎn)： – DBMS權(quán)限的分類(lèi) – DBMS的身份管理 –授權(quán)與 回收權(quán)限 2022年 2月 6日星期日 4 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL ? 權(quán)限的分類(lèi) – 系統(tǒng)權(quán)限 administrator,create table,connect… – 針對(duì)關(guān)系 (table/view)的權(quán)限 select,update,delete,insert… 示例： select on s – 針對(duì)屬性 /屬性組的權(quán)限 select,update,delete,insert… 示例： select(sno,sname) on s ? 沒(méi)有關(guān)于元組的權(quán)限，不能基于元組授權(quán) S Sno Sname Dept S1 甲 計(jì) S2 乙 軟 S3 丙 軟 S4 丁 計(jì) 2022年 2月 6日星期日 5 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL ? 數(shù)據(jù)庫(kù)系統(tǒng)的身份標(biāo)識(shí) – 用戶 user – 角色 role ? 用戶和角色的關(guān)系 – 連接使用數(shù)據(jù)庫(kù)，必須以一個(gè)特定的用戶身份 – 不能使用 role身份直接連接使用數(shù)據(jù)庫(kù) – 一個(gè)用戶可同時(shí)具備多個(gè)角色 – 一個(gè)角色可以為多個(gè)用戶擁有 – 角色可以擁有角色 – 角色擁有關(guān)系可以傳遞 – 權(quán)限可以授予用戶或者角色 – 用戶擁有授給本用戶的所有權(quán)利，以及本用戶具有的角色的所有權(quán)利 ? 每個(gè)用戶對(duì)自己模式下的對(duì)象 (表 ,視圖 …) 擁有屬主權(quán) (owner) 2022年 2月 6日星期日 6 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL ? 用戶管理 – 創(chuàng)建用戶： create user username identified by password。 – 刪除用戶： drop user username。 ? 角色管理 – 創(chuàng)建角色： create role rolename。 – 刪除角色： drop role rolename。 ? 用戶和角色關(guān)系的管理 – 賦予用戶角色： grant role1 to u1。 – 撤銷(xiāo)用戶角色： revoke role1 from u1。 2022年 2月 6日星期日 7 數(shù)據(jù)庫(kù)系統(tǒng) 概念 高級(jí) SQL ： grant ? 授權(quán) – grant privilege to identity (user/role) – 示例： u1將 s(sno,sname) 的查詢權(quán)授予 u2和 role1 gr
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1