《a權限管理與設計》ppt課件-預覽頁
【正文】 ll(iid,hasiid),該表存儲每一身份實際擁有的全部身份 ?思考：增加該表的利與弊？你愿意增加這個表嗎？ 2022年 2月 6日星期日 31 數(shù)據(jù)庫系統(tǒng)概念 ER ? 效率優(yōu)化考慮二： –表 POI(pid,oid,iid)存儲了給某一身份直接賦予的權限，但一身份實際擁有哪些權限？ ?這個關系并沒有直接存儲 ?這個問題可以從 II_all(iid,hasiid)和 POI中計算 ?這個問題的使用頻率應該較高 –為了提高這一問題的解答速度，可以考慮增加表 POI_all(pid,oid,iid),該表存儲每一身份實際擁有的全部權限 ?思考：增加該表的利與弊？你愿意增加這個表嗎？ 2022年 2月 6日星期日 32 數(shù)據(jù)庫系統(tǒng)概念 ER ? 邏輯模型優(yōu)化參考方案一： – Identity(iid,iname,type) – Privilege(pid,pname) – Object(oid,oname) – II_granted(iid,hasiid)//實際方案中對 II進行了重命名 – II_all(iid,hasiid) – POI(pid,oid,iid) ? 這是一個實際工程中最終的邏輯設計方案 – 優(yōu)化方案不是唯一的，你當然可以選擇其它優(yōu)化方案 ? 練習： – 請給出該邏輯模型關系模式圖、關系實例示意圖 2022年 2月 6日星期日 33 數(shù)據(jù)庫系統(tǒng)概念 ER ? 一個物理模型設計參考方案如下： – 表存儲設計： ? 采用數(shù)據(jù)庫默認表存儲方式，不進行存儲優(yōu)化設計 – 索引設計： ? Identity(iid,iname,type)： uniqueindex(iid),ind(type) ? Privilege(pid,pname)//考慮到該表元組有限，沒有設計索引 ? Object(oid,oname)： uniqueindex(oid) ? II_granted(iid,hasiid):uniqueindex(iid,hasiid),ind(iid),ind(has_iid) ? II_all(iid,hasiid):uniqueindex(iid,hasiid),ind(iid),ind(has_iid) ? POI(pid,oid,iid):uniqueindex(pid,oid,iid),ind(iid) ? 這是實際工程中采用的方案 – 方案不是唯一的，你當然可以選擇其它物理模型方案 。 u2:grant select on sc to u3。 //u4擁有了 select s權 ,并有轉授權權 u4:grant select on s to u5。 2022年 2月 6日星期日 7 數(shù)據(jù)庫系統(tǒng) 概念 高級 SQL ： grant ? 授權 – grant privilege to identity (user/role) – 示例： u1將 s(sno,sname) 的查詢權授予 u2和 role1 grant select(sno,sname) on s to u2,role1。 ? 角色管理 – 創(chuàng)建角色： create role rolename。 – 刪除用戶： drop user username。 – 撤銷用戶角色： revoke role1 from u1。//不能成功 u1:grant select on s to u4 with grant option。 ? 轉授的權力與回收 – 轉授權人的權力被回收時，其轉授的權力隨之被回收 – 示例： u1:grant select on sc to u2 with grant opt
公司管理相關推薦
鄂ICP備17016276號-1