a權(quán)限管理與設(shè)計ppt課件(已修改)
2025-01-21 04:52 本頁面
【正文】 6權(quán)限管理的設(shè)計與實現(xiàn) ? 權(quán)限管理與設(shè)計探討 – 任何 Application都應(yīng)有權(quán)限管理子系統(tǒng) – DBMS的權(quán)限管理是權(quán)限管理的典范 – DBMS權(quán)限管理策略適用于大多數(shù) App的權(quán)限管理 – 本章首先講述 DBMS的權(quán)限管理策略 – 然后討論 DBMS權(quán)限管理策略數(shù)據(jù)模型設(shè)計和實現(xiàn) ? 本章的目標 – 掌握 DBMS的權(quán)限管理策略 – 本章是一個數(shù)據(jù)庫設(shè)計與實現(xiàn)的綜合案例， 希望 通過一個完整子系統(tǒng)數(shù)據(jù)模型的設(shè)計和實現(xiàn)，理解、體會和掌握數(shù)據(jù)模型的設(shè)計和實現(xiàn)方法 2022年 2月 6日星期日 1 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL 6權(quán)限管理的設(shè)計與實現(xiàn) ? 本章內(nèi)容 – DMBS的權(quán)限管理 – DMBS權(quán)限管理的概念模型設(shè)計 – DMBS權(quán)限管理的邏輯模型設(shè)計 ? ER圖轉(zhuǎn)換為表并進行必要的合并 ? 優(yōu)化邏輯模型 – DMBS權(quán)限管理的物理模型設(shè)計 2022年 2月 6日星期日 2 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL 2022年 2月 6日星期日 3 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ? 本節(jié)要點： – DBMS權(quán)限的分類 – DBMS的身份管理 –授權(quán)與 回收權(quán)限 2022年 2月 6日星期日 4 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ? 權(quán)限的分類 – 系統(tǒng)權(quán)限 administrator,create table,connect… – 針對關(guān)系 (table/view)的權(quán)限 select,update,delete,insert… 示例： select on s – 針對屬性 /屬性組的權(quán)限 select,update,delete,insert… 示例： select(sno,sname) on s ? 沒有關(guān)于元組的權(quán)限，不能基于元組授權(quán) S Sno Sname Dept S1 甲 計 S2 乙 軟 S3 丙 軟 S4 丁 計 2022年 2月 6日星期日 5 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ? 數(shù)據(jù)庫系統(tǒng)的身份標識 – 用戶 user – 角色 role ? 用戶和角色的關(guān)系 – 連接使用數(shù)據(jù)庫，必須以一個特定的用戶身份 – 不能使用 role身份直接連接使用數(shù)據(jù)庫 – 一個用戶可同時具備多個角色 – 一個角色可以為多個用戶擁有 – 角色可以擁有角色 – 角色擁有關(guān)系可以傳遞 – 權(quán)限可以授予用戶或者角色 – 用戶擁有授給本用戶的所有權(quán)利，以及本用戶具有的角色的所有權(quán)利 ? 每個用戶對自己模式下的對象 (表 ,視圖 …) 擁有屬主權(quán) (owner) 2022年 2月 6日星期日 6 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ? 用戶管理 – 創(chuàng)建用戶： create user username identified by password。 – 刪除用戶： drop user username。 ? 角色管理 – 創(chuàng)建角色： create role rolename。 – 刪除角色： drop role rolename。 ? 用戶和角色關(guān)系的管理 – 賦予用戶角色： grant role1 to u1。 – 撤銷用戶角色： revoke role1 from u1。 2022年 2月 6日星期日 7 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ： grant ? 授權(quán) – grant privilege to identity (user/role) – 示例： u1將 s(sno,sname) 的查詢權(quán)授予 u2和 role1 gr
公司管理相關(guān)推薦
鄂ICP備17016276號-1