【正文】 :45:3210:45Feb2311Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 。 An Introduction to Database System 下表是執(zhí)行了 ［ 例 1］ 到 ［ 例 7］ 的語句后 ， 學(xué)生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U1 關(guān)系 Student SELECT 不能 DBA U2 關(guān)系 Student ALL 不能 DBA U2 關(guān)系 Course ALL 不能 DBA U3 關(guān)系 Student ALL 不能 DBA U3 關(guān)系 Course ALL 不能 DBA PUBLIC 關(guān)系 SC SELECT 不能 DBA U4 關(guān)系 Student SELECT 不能 DBA U4 屬性列 UPDATE 不能 DBA U5 關(guān)系 SC INSERT 能 U5 U6 關(guān)系 SC INSERT 能 U6 U7 關(guān)系 SC INSERT 不能 二 、 REVOKE ? 授予的權(quán)限可以由 DBA或其他授權(quán)者用 REVOKE語句收回 ? REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。? 問題的提出 ? 數(shù)據(jù)庫的一大特點是數(shù)據(jù)可以共享 ? 數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 ? 數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享 例： 軍事秘密 、 國家機密 、 新產(chǎn)品實驗數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲蓄數(shù)據(jù) An Introduction to Database System 數(shù)據(jù)庫安全性 ?了解：計算機以及信息安全技術(shù)標(biāo)準(zhǔn)的進展。 An Introduction to Database System [例 8] 把用戶 U4修改學(xué)生學(xué)號的權(quán)限收回 REVOKE UPDATE(Sno) ON TABLE Student FROM U4。 2023年 2月 上午 10時 45分 :45February 11, 2023 ? 1行動出成果，工作出財富。 10:45:3210:45:3210:45Saturday, February 11, 2023 ? 1知人者智，自知者明。 10:45:3210:45:3210:452/11/2023 10:45:32 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 2023年 2月 11日星期六 上午 10時 45分 32秒 10:45: ? 1比不了得就不比，得不到的就不要。 但 U7不能再傳播此權(quán)限 。 ?重點：使用 SQL中的 GRANT 語句和 REVOKE 語句來實現(xiàn)數(shù)據(jù)庫的實現(xiàn)自主存取控制功能。 An Introduction to Database System [例 9] 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 2023年 2月 11日星期六 10時 45分 32秒 10:45:3211 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。勝人者有力，自勝者強。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 :45:3210:45:32February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 同樣 ， U6還可以將此權(quán)限授予 U7： [例 7] GRANT INSERT ON TABLE SC TO U7。使用 SQL中 CREATE ROLE語句創(chuàng)建角色，用GRANT 語句給角色授權(quán)。 An Introduction to Database System [例 10] 把用戶 U5對 SC表的 INSERT權(quán)限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE 。 上午 10時 45分 32秒 上午 10時 45分 10:45: ? 沒有失敗，只有暫時停止成功！。 :45:3210:45:32February 11, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 上午 10時 45分 32秒 上午 10時 45分 10:45: ? 楊柳散和風(fēng)，青山澹吾慮。 10:45:3210:45:3210:45Saturday, February 11, 2023 ? 1乍見翻疑夢，相悲各問年。 An Introduction to Database System 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權(quán)限 ， 還可以傳播此權(quán)限 ： [例 6] GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION。掌握視圖機制在數(shù)據(jù)庫安全保護中的作用。 ? 將用戶 U5的 INSERT權(quán)限收回的時候必須級聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權(quán)限 An Introduction to Database System 執(zhí)行 ［ 例 8］ 到 ［ 例 10］ 的語句后 ， 學(xué)生 課程數(shù)據(jù)庫中的用戶權(quán)限定義表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對