【正文】 取控制方法 An Introduction to Database System 授權(quán)與回收 一 、 GRANT ? GRANT語句的一般格式： GRANT 權(quán)限 [,權(quán)限 ]... [ON 對(duì)象類型 對(duì)象名 ] TO 用戶 [,用戶 ]... [WITH GRANT OPTION]。 但 U7不能再傳播此權(quán)限 。 An Introduction to Database System 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) An Introduction to Database System 視圖機(jī)制 ?把要保密的數(shù)據(jù)對(duì)無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，對(duì)數(shù)據(jù)提供一定程度的安全保護(hù) ? 主要功能是提供數(shù)據(jù)獨(dú)立性，無法完全滿足要求 ? 間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義 An Introduction to Database System 視圖機(jī)制（續(xù)） [例 14]建立計(jì)算機(jī)系學(xué)生的視圖，把對(duì)該視圖的 SELECT權(quán)限授于王平，把該視圖上的所有操作權(quán)限授于張明 先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT * FROM Student WHERE Sdept=39。 10:45:2310:45:2310:45Saturday, February 11, 2023 1乍見翻疑夢(mèng)，相悲各問年。 10:45:2310:45:2310:452/11/2023 10:45:23 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 10時(shí) 45分 23秒 上午 10時(shí) 45分 10:45: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 10時(shí) 45分 :45February 11, 2023 1業(yè)余生活要有意義，不要越軌。 10:45:2310:45:2310:45Saturday, February 11, 2023 1知人者智，自知者明。 2023年 2月 11日星期六 上午 10時(shí) 45分 23秒 10:45: 1楚塞三湘接，荊門九派通。 2023年 2月 上午 10時(shí) 45分 :45February 11, 2023 1行動(dòng)出成果，工作出財(cái)富。 An Introduction to Database System 靜夜四無鄰，荒居舊業(yè)貧。 An Introduction to Database System REVOKE（續(xù)） [例 10] 把用戶 U5對(duì) SC表的 INSERT權(quán)限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE 。 An Introduction to Database System 例題（續(xù)） [例 4] 把查詢 Student表和修改學(xué)生學(xué)號(hào)的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4。 ? 語義：將對(duì)指定操作對(duì)象的指定操作權(quán)限授予指定的用戶 An Introduction to Database System GRANT（續(xù)） ? 發(fā)出 GRANT： ?DBA ?數(shù)據(jù)庫對(duì)象創(chuàng)建者（即屬主 Owner） ?擁有該權(quán)限的用戶 ?按受權(quán)限的用戶 ?一個(gè)或多個(gè)具體用戶 ?PUBLIC（全體用戶） An Introduction to Database System WITH GRANT OPTION子句 ? WITH GRANT OPTION子句 : ? 指定：可以 再授予 ? 沒有指定： 不能傳播 ?不允許循環(huán)授權(quán) An Introduction to Database System 例題 [例 1] 把查詢 Student表權(quán)限授給用戶 U1 GRANT SELECT ON TABLE Student TO U1。 An Introduction to Database System 傳播權(quán)限（續(xù)） 下表是執(zhí)行了 ［ 例 1］ 到 ［ 例 7］ 的語句后 ， 學(xué)生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對(duì)象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U1 關(guān)系 Student SELECT 不能 DBA U2 關(guān)系 Student ALL 不能 DBA U2 關(guān)系 Course ALL 不能 DBA U3 關(guān)系 Student ALL 不能 DBA U3 關(guān)系 Course ALL 不能 DBA PUBLIC 關(guān)系 SC SELECT 不能 DBA U4 關(guān)系 Student SELECT 不能 DBA U4 屬性列 UPDATE 不能 DBA U5 關(guān)系 SC INSERT 能 U5 U6 關(guān)系 SC INSERT 能 U6 U7 關(guān)系 SC INSERT 不能 An Introduction to Database System 授權(quán)與回收（續(xù)） 二 、 REVOKE ?授予的權(quán)限可以由 DBA或其他授權(quán)者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對(duì)象類型 對(duì)象名 ] FROM 用戶 [,用戶 ]...。CS39。 :45:2310:45:23February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 :45:2310:45Feb2311Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 11日星期六 10時(shí) 45分 23秒 10:45:2311 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 :45:2310:45Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 :45:2310:45:23February 11, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 休息一會(huì)兒。 An Introduction to Database System REVOKE（續(xù)） [例 9] 收回所有用戶對(duì)表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 An Introduction to Database System 例題（續(xù)） [例 3] 把對(duì)表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT