數(shù)據(jù)庫安全概述-免費(fèi)閱讀
【正文】 2023年 2月 11日星期六 上午 10時 45分 32秒 10:45: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 11日星期六 10時 45分 32秒 10:45:3211 February 2023 ? 1空山新雨后，天氣晚來秋。 , February 11, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :45:3210:45Feb2311Feb23 ? 1故人江海別，幾度隔山川。 ? 將用戶 U5的 INSERT權(quán)限收回的時候必須級聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權(quán)限 An Introduction to Database System 執(zhí)行 ［ 例 8］ 到 ［ 例 10］ 的語句后 ， 學(xué)生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U1 關(guān)系 Student SELECT 不能 DBA U2 關(guān)系 Student ALL 不能 DBA U2 關(guān)系 Course ALL 不能 DBA U3 關(guān)系 Student ALL 不能 DBA U3 關(guān)系 Course ALL 不能 DBA U4 關(guān)系 Student SELECT 不能 ? DBA：擁有所有對象的所有權(quán)限 ? 不同的權(quán)限授予不同的用戶 ? 用戶：擁有自己建立的對象的全部的操作權(quán)限 ? GRANT：授予其他用戶 ? 被授權(quán)的用戶 ? “ 繼續(xù)授權(quán) ” 許可：再授予 ? 所有授予出去的權(quán)力在必要時又都可用 REVOKE語句收回 An Introduction to Database System 三、創(chuàng)建數(shù)據(jù)庫模式的權(quán)限 ? DBA在 創(chuàng)建用戶 時實(shí)現(xiàn) ? CREATE USER語句格式 CREATE USER username ［ WITH］［ DBA | RESOURCE | CONNECT］ 擁有的權(quán)限 可否執(zhí)行的操作 CREATE USER CREATE SCHEMA CREATE TABLE 登錄數(shù)據(jù)庫 執(zhí)行數(shù)據(jù)查詢和操縱 DBA 可以 可以 可以 可以 RESOURCE 不可以 不可以 可以 可以 CONNECT 不可以 不可以 不可以 可以，但必須擁有相應(yīng)權(quán)限 權(quán)限與可執(zhí)行的操作對照表 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System ?數(shù)據(jù)庫角色：被命名的一組與數(shù)據(jù)庫操作相關(guān)的權(quán)限 ? 角色是權(quán)限的集合 ? 可以為一組具有相同權(quán)限的用戶創(chuàng)建一個角色 ? 簡化授權(quán)的過程 An Introduction to Database System ? 一、角色的創(chuàng)建 CREATE ROLE 角色名 ? 二、給角色授權(quán) GRANT 權(quán)限 ［， 權(quán)限 ］ … ON 對象類型 對象名 TO 角色 ［， 角色 ］ … An Introduction to Database System ? 三、將一個角色授予其他的角色或用戶 GRANT 角色 1［， 角色 2］ … TO 角色 3［， 用戶 1］ … ［ WITH ADMIN OPTION］ ? 四、角色權(quán)限的收回 REVOKE 權(quán)限 ［， 權(quán)限 ］ … ON 對象類型 對象名 FROM 角色 ［， 角色 ］ … An Introduction to Database System [例 11] 通過角色來實(shí)現(xiàn)將一組權(quán)限授予一個用戶。 ? 對屬性列的授權(quán)時必須明確指出相應(yīng)屬性列名 An Introduction to Database System [例 5] 把對表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。掌握視圖機(jī)制在數(shù)據(jù)庫安全保護(hù)中的作用。 ?難點(diǎn)：強(qiáng)制存取控制（ MAC）機(jī)制中確定主體能否存取客體的存取規(guī)則，要理解并掌握存取規(guī)則為什么要這樣規(guī)定。 An Introduction to Database System 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權(quán)限 ， 還可以傳播此權(quán)限 ： [例 6] GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION。 步驟如下： 1. 首先創(chuàng)建一個角色 R1 CREATE ROLE R1； 2. 然后使用 GRANT語句，使角色 R1擁有 Student表的 SELECT、UPDATE、 INSERT權(quán)限 GRANT SELECT， UPDATE， INSERT ON TABLE Student TO R1； An Introduction to Database System 3. 將這個角色授予王平，張明，趙玲。 10:45:3210:45:3210:45Saturday, February 11, 2023 ? 1乍見
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1