數(shù)據(jù)庫的安全性ppt課件(編輯修改稿)
2025-01-31 07:57 本頁面
【文章內(nèi)容簡介】 庫 備份和恢復(fù) 備份。 403教研室 韋素媛 24 用 戶 DBMS OS DB 用戶標(biāo)識 和鑒別 存取控制 操作系統(tǒng) 安全保護(hù) 數(shù)據(jù)密碼存儲 安全保護(hù) ① 用戶權(quán)限與授權(quán)（數(shù)據(jù)庫級安全性） 在 SQL中，數(shù)據(jù)庫用戶按其權(quán)限自低向高分為： ? CONNECT特權(quán)用戶 ? RESOURSE特權(quán)用戶 ? DBA特權(quán)用戶 用戶權(quán)限是有高低等級的！ 403教研室 韋素媛 25 ① 用戶權(quán)限與授權(quán)（數(shù)據(jù)庫級安全性） 在 SQL語言中 ? GRANT命令 —— 對用戶的授權(quán) ? REVOKE命令 —— 權(quán)限回收 403教研室 韋素媛 26 用戶的授權(quán) 當(dāng)用戶被授予了對數(shù)據(jù)庫對象的操作權(quán)限后，用戶的這些操作權(quán)限就存儲在數(shù)據(jù)字典中。 每當(dāng)用戶發(fā)出數(shù)據(jù)庫的操作請求后， DBMS查找數(shù)據(jù)字典，根據(jù)用戶權(quán)限進(jìn)行合法權(quán)限檢查。 若用戶的操作請求超出了定義的權(quán)限時(shí)，系統(tǒng)將拒絕執(zhí)行此操作。 403教研室 韋素媛 27 用戶的授權(quán) 授權(quán)語句的功能是創(chuàng)建新用戶、授權(quán)或更改用戶口令。對不同用戶的授權(quán)命令格式為： GRANT CONNECT[， RESOURCE][， DBA] TO 用戶標(biāo)識表 [IDENTIFIED BY 口令表 ]； 其中： ① 系統(tǒng)管理員或某用戶可以將 CONNECT特權(quán)，或同時(shí)將CONNECT和 RESOURCE特權(quán)，或同時(shí)將 CONNECT、RESOURCE和 DBA特權(quán)授予某一個(gè)用戶或幾個(gè)用戶。 403教研室 韋素媛 28 用戶的授權(quán) 授權(quán)語句的功能是創(chuàng)建新用戶、授權(quán)或更改用戶口令。對不同用戶的授權(quán)命令格式為： GRANT CONNECT[， RESOURCE][， DBA] TO 用戶標(biāo)識表 [IDENTIFIED BY 口令表 ]； 顯然，只有高權(quán)限的用戶才能將同等級或低等級權(quán)限分配給其他用戶。 并且要注意，由于 DBA具有管理數(shù)據(jù)庫的一切特權(quán)，所以是否能將 DBA特權(quán)授予某一用戶一定要慎重！ 403教研室 韋素媛 29 用戶的授權(quán) 授權(quán)語句的功能是創(chuàng)建新用戶、授權(quán)或更改用戶口令。對不同用戶的授權(quán)命令格式為： GRANT CONNECT[， RESOURCE][， DBA] TO 用戶標(biāo)識表 [IDENTIFIED BY 口令表 ]； 其中： ② 用戶標(biāo)識表 ∷ = 用戶標(biāo)識 [， 用戶標(biāo)識 ]，且用戶標(biāo)識一般指用戶名。 ③ 口令表 ∷ =口令 [， 口令 ]。 403教研室 韋素媛 30 用戶的授權(quán) 授權(quán)語句的功能是創(chuàng)建新用戶、授權(quán)或更改用戶口令。對不同用戶的授權(quán)命令格式為： GRANT CONNECT[， RESOURCE][， DBA] TO 用戶標(biāo)識表 [IDENTIFIED BY 口令表 ]； 其中： ④ 用戶自己或 DBA可以使用如下格式的命令改變用戶口令 GRANT CONNECT TO 用戶標(biāo)識 IDENTIFIED BY 新口令 ； 403教研室 韋素媛 31 用戶的授權(quán) 例 教學(xué)信息管理系統(tǒng)數(shù)據(jù)庫管理員把CONNECT和 RESOURCE特權(quán)授予學(xué)籍管理子系統(tǒng)用戶 Manger_XJ和教學(xué)計(jì)劃管理子系統(tǒng)用戶 Manger_JH，設(shè)其口令分別為 MXJ123和MJH456。授權(quán)語句如下： GRANT CONNECT， RESOURCE TO Manger_XJ, Manger_JH IDENTIFIED BY MXJ123， MJH456； 403教研室 韋素媛 32 收回授權(quán) 收回特權(quán)的命令格式為： REVOKE CONNECT[， RESOURCE] [， DBA] FROM 用戶名表 ； 403教研室 韋素媛 33 收回授權(quán) 例 ：收回授予學(xué)籍管理子系統(tǒng)用戶Manger_XJ的 CONNECT特權(quán) REVOKE CONNECT FROM Manger_XJ； 收回授予教學(xué)計(jì)劃管理子系統(tǒng)用戶 Manger_JH的CONNECT特權(quán)和 RESOURCE特權(quán)。 REVOKE CONNECT， RESOURCE FROM Manger_JH； 403教研室 韋素媛 34 收回授權(quán) 注意： 在 SQL中，如果一個(gè)用戶被剝奪了 CONNECT特權(quán)，那么他就無法連接并訪問數(shù)據(jù)庫。 但即使一個(gè)用戶已被剝奪了 CONNECT特權(quán) (系統(tǒng)會從數(shù)據(jù)字典中除去有關(guān)該用戶的信息 )，他所創(chuàng)建的數(shù)據(jù)庫表仍會繼續(xù)存在于數(shù)據(jù)庫中，DBA及其他被授權(quán)的用戶仍可以繼續(xù)使用它們。 403教研室 韋素媛 35 ② 數(shù)據(jù)庫對象的授權(quán)與權(quán)限回收 （數(shù)據(jù)庫的表級安全性） 在數(shù)據(jù)庫系統(tǒng)中，數(shù)據(jù)庫對象主要包括表、視圖等。 不同的用戶對數(shù)據(jù)庫對象具有不同的操作權(quán)限，這些操作權(quán)限包括查詢 (SELECT) 、插入(INSERT) 、修改 (UPDATE) 、刪除 (DELETE)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1