chp數(shù)據庫安全性ppt課件(編輯修改稿)
2025-02-07 15:33 本頁面
【文章內容簡介】 to Database System 例題（續(xù)） [例 4] 把查詢 Student表和修改學生學號的權限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4。 ?對屬性列的授權時必須明確指出相應屬性列名 An Introduction to Database System 例題（續(xù)） [例 5] 把對表 SC的 INSERT權限授予 U5用戶 ， 并允許他再將此權限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。 An Introduction to Database System 傳播權限 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權限 ， 還可以傳播此權限 ： [例 6] GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION。 同樣 ， U6還可以將此權限授予 U7： [例 7] GRANT INSERT ON TABLE SC TO U7。 但 U7不能再傳播此權限 。 An Introduction to Database System 傳播權限（續(xù)） 下表是執(zhí)行了 ［ 例 1］ 到 ［ 例 7］ 的語句后 ， 學生 課程數(shù)據庫中的用戶權限定義表 授權用戶名 被授權用戶名 數(shù)據庫對象名 允許的操作類型 能否轉授權 DBA U1 關系 Student SELECT 不能 DBA U2 關系 Student ALL 不能 DBA U2 關系 Course ALL 不能 DBA U3 關系 Student ALL 不能 DBA U3 關系 Course ALL 不能 DBA PUBLIC 關系 SC SELECT 不能 DBA U4 關系 Student SELECT 不能 DBA U4 屬性列 UPDATE 不能 DBA U5 關系 SC INSERT 能 U5 U6 關系 SC INSERT 能 U6 U7 關系 SC INSERT 不能 An Introduction to Database System 授權與回收（續(xù)） 二 、 REVOKE ?授予的權限可以由 DBA或其他授權者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權限 [,權限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 An Introduction to Database System REVOKE（續(xù)） [例 8] 把用戶 U4修改學生學號的權限收回 REVOKE UPDATE(Sno) ON TABLE Student FROM U4。 An Introduction to Database System REVOKE（續(xù)） [例 9] 收回所有用戶對表 SC的查詢權限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 An Introduction to Database System REVOKE（續(xù)） [例 10] 把用戶 U5對 SC表的 INSERT權限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE 。 ? 將用戶 U5的 INSERT權限收回的時候必須級聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權限 An Introduction to Database System REVOKE（續(xù)） 執(zhí)行 ［ 例 8］ 到 ［ 例 10］ 的語句后 ， 學生 課程數(shù)據庫中的用戶權限定義表 授權用戶名 被授權用戶名 數(shù)據庫對象名 允許的操作類型 能否轉授權 DBA U1 關系 Student SELECT 不能 DBA U2 關系 Student ALL 不能 DBA U2 關系 Course ALL 不能 DBA U3 關系 Student ALL 不能 DBA U3 關系 Course ALL 不能 DBA U4 關系 Student SELECT 不能 An Introduction to Database System 小結 :SQL靈活的授權機制 ? DBA：擁有所有對象的所有權限 ? 不同的權限授予不同的用戶 ? 用戶：擁有自己建立的對象的全部的操作權限 ? GRANT：授予其他用戶 ? 被授權的用戶 ? “ 繼續(xù)授權 ” 許可：再授予 ? 所有授予出去的權力在必要時又都可用 REVOKE語句收回 An Introduction to Database System 授權與回收（續(xù)） 三、創(chuàng)建數(shù)據庫模式的權限 ? DBA在創(chuàng)建用戶時實現(xiàn) ? CREATE USER語句格式 CREATE USER username ［ WITH］［ DBA | RESOURCE | CONNECT］ An Introduction to Database System 授權與回收（續(xù)） 擁有的權限 可否執(zhí)行的操作 CREATE USER CREATE SCHEMA CREATE TABLE 登錄數(shù)據庫 執(zhí)行數(shù)據查詢和操縱 DBA 可以 可以 可以 可以 RESOURCE 不可以 不可以 不可以 不可以 CONNECT 不可以 不可以 不可以 可以，但必須擁有相應權限 權限與可執(zhí)行的操作對照表 An Introduction to Database System 數(shù)據庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據庫角色 強制存取控制方法 An Introduction to Database System 數(shù)據庫角色 ?數(shù)據庫角色：被命名的一組與數(shù)據庫操作
試題試卷相關推薦
鄂ICP備17016276號-1