權(quán)限管理與設(shè)計ppt課件(已修改)
2025-01-21 10:08 本頁面
【正文】 6權(quán)限管理的設(shè)計與實現(xiàn)l 權(quán)限管理與設(shè)計探討– 任何 Application都應(yīng)有權(quán)限管理子系統(tǒng)– DBMS的權(quán)限管理是權(quán)限管理的典范– DBMS權(quán)限管理策略適用于大多數(shù) App的權(quán)限管理– 本章首先講述 DBMS的權(quán)限管理策略– 然后討論 DBMS權(quán)限管理策略數(shù)據(jù)模型設(shè)計和實現(xiàn)l 本章的目標(biāo)– 掌握 DBMS的權(quán)限管理策略– 本章是一個數(shù)據(jù)庫設(shè)計與實現(xiàn)的綜合案例， 希望 通過一個完整子系統(tǒng)數(shù)據(jù)模型的設(shè)計和實現(xiàn)，理解、體會和掌握數(shù)據(jù)模型的設(shè)計和實現(xiàn)方法* 1數(shù)據(jù)庫系統(tǒng)概念 高級 SQL6權(quán)限管理的設(shè)計與實現(xiàn)l 本章內(nèi)容– DMBS的權(quán)限管理– DMBS權(quán)限管理的概念模型設(shè)計– DMBS權(quán)限管理的邏輯模型設(shè)計l ER圖轉(zhuǎn)換為表并進(jìn)行必要的合并l 優(yōu)化邏輯模型– DMBS權(quán)限管理的物理模型設(shè)計* 2數(shù)據(jù)庫系統(tǒng)概念 高級 SQL* 3數(shù)據(jù)庫系統(tǒng)概念 高級 SQLl 本節(jié)要點：– DBMS權(quán)限的分類– DBMS的身份管理– 授權(quán)與 回收權(quán)限* 4數(shù)據(jù)庫系統(tǒng)概念 高級 SQLl 權(quán)限的分類– 系統(tǒng)權(quán)限administrator,create table,connect…– 針對關(guān)系 (table/view)的權(quán)限 select,update,delete,insert…示例： select on s– 針對屬性 /屬性組的權(quán)限 select,update,delete,insert…示例： select(sno,sname) on sl 沒有關(guān)于元組的權(quán)限，不能基于元組授權(quán)SSno Sname DeptS1 甲 計S2 乙 軟S3 丙 軟S4 丁 計* 5數(shù)據(jù)庫系統(tǒng)概念 高級 SQLl 數(shù)據(jù)庫系統(tǒng)的身份標(biāo)識– 用戶 user– 角色 rolel 用戶和角色的關(guān)系– 連接使用數(shù)據(jù)庫，必須以一個特定的用戶身份– 不能使用 role身份直接連接使用數(shù)據(jù)庫– 一個用戶可同時具備多個角色– 一個角色可以為多個用戶擁有– 角色可以擁有角色– 角色擁有關(guān)系可以傳遞– 權(quán)限可以授予用戶或者角色– 用戶擁有授給本用戶的所有權(quán)利，以及本用戶具有的角色的所有權(quán)利l 每個用戶對自己模式下的對象 (表 ,視圖 …) 擁有屬主權(quán) (owner)* 6數(shù)據(jù)庫系統(tǒng)概念 高級 SQLl 用戶管理– 創(chuàng)建用戶：create user username identified by password。– 刪除用戶： drop user username。l 角色管理– 創(chuàng)建角色： create role rolename。– 刪除角色： drop role rolename。l 用戶和角色關(guān)系的管理– 賦予用戶角色： grant role1 to u1。– 撤銷用戶角色： revoke role1 from u1。* 7數(shù)據(jù)庫系統(tǒng)概念 高級 SQL： grantl 授權(quán)– grant privilege to identity (user/role)– 示例： u1將 s(sno,sname) 的查詢權(quán)授予 u2和 role1grant sele
公司管理相關(guān)推薦
鄂ICP備17016276號-1