chap4數(shù)據(jù)庫(kù)安全性(編輯修改稿)
2025-02-04 22:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ON Course TO U2, U3 例題（續(xù)） [例 3] 把對(duì)表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON SC TO PUBLIC 例題（續(xù)） [例 4] 把查詢 Student表和修改學(xué)生學(xué)號(hào)的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON Student TO U4 例題（續(xù)） [例 5] 把對(duì)表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON SC TO U5 WITH GRANT OPTION 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對(duì)表 SC的 INSERT權(quán)限 ， 還可以傳播此權(quán)限 ： [例 6] GRANT INSERT ON SC TO U6 WITH GRANT OPTION 同樣 ， U6還可以將此權(quán)限授予 U7： [例 7] GRANT INSERT ON SC TO U7 但 U7不能再傳播此權(quán)限 。 授權(quán)與回收（續(xù)） 二 、 REVOKE ?授予的權(quán)限可以由 DBA或其他授權(quán)者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對(duì)象名 ] FROM 用戶 [,用戶 ]...。 REVOKE（續(xù)） [例 8] 把用戶 U4修改學(xué)生學(xué)號(hào)的權(quán)限收回 REVOKE UPDATE(Sno) ON Student FROM U4 REVOKE（續(xù)） [例 9] 收回所有用戶對(duì)表 SC的查詢權(quán)限 REVOKE SELECT ON SC FROM PUBLIC REVOKE（續(xù)） [例 10] 把用戶 U5對(duì) SC表的 INSERT權(quán)限收回 REVOKE INSERT ON SC FROM U5 CASCADE 小結(jié) :SQL靈活的授權(quán)機(jī)制 ? DBA：擁有所有對(duì)象的所有權(quán)限 ? 不同的權(quán)限授予不同的用戶 ? 用戶：擁有自己建立的對(duì)象的全部的操作權(quán)限 ? GRANT：授予其他用戶 ? 被授權(quán)的用戶 ? “ 繼續(xù)授權(quán) ” 許可：再授予 ? 所有授予出去的權(quán)力在必要時(shí)又都可用 REVOKE語句收回 授權(quán)與回收（續(xù)） 三、創(chuàng)建數(shù)據(jù)庫(kù)模式的權(quán)限 ?DBA在創(chuàng)建用戶時(shí)實(shí)現(xiàn) ?CREATE USER語句格式 CREATE USER username ［ WITH］［ DBA | RESOURCE | CONNECT］ 授權(quán)與回收（續(xù)） 擁有的權(quán)限 可否執(zhí)行的操作 CREATE USER CREATE SCHEMA CREATE TABLE 登錄數(shù)據(jù)庫(kù) 執(zhí)行數(shù)據(jù)查詢和操縱 DBA 可以 可以 可以 可以 RESOURCE 不可以 不可以 可以 可以 CONNECT 不可以 不可以 不可以 可以，但必須擁有相應(yīng)權(quán)限 權(quán)限與可執(zhí)行的操作對(duì)照表 數(shù)據(jù)庫(kù)安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫(kù)角色 強(qiáng)制存取控制方法 數(shù)據(jù)庫(kù)角色 ?數(shù)據(jù)庫(kù)角色：被命名的一組與數(shù)據(jù)庫(kù)操作相關(guān)的權(quán)限 ? 角色是權(quán)限的集合 ? 可以為一組具有相同權(quán)限的用戶創(chuàng)建一個(gè)角色 ? 簡(jiǎn)化授權(quán)的過程 數(shù)據(jù)庫(kù)角色 ?一、角色的創(chuàng)建 CREATE ROLE 角色名 二、給角色授權(quán) GRANT 權(quán)限 ［， 權(quán)限 ］ … ON 對(duì)象名 TO 角色 ［， 角色 ］ … 數(shù)據(jù)庫(kù)角色 ? 三、將一個(gè)角色授予其他的角色或用戶 GRANT 角色 1［， 角色 2］ … TO 角色 3［， 用戶 1］ … ［ WITH ADMIN OPTION］ ? 四、角色權(quán)限的收回 REVOKE
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1