用戶和數(shù)據(jù)安全性ppt課件(編輯修改稿)
2025-02-13 07:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)據(jù)庫(kù)權(quán)限 表權(quán)限適用于一個(gè)特定的表。 MySQL還支持針對(duì)整個(gè)數(shù)據(jù)庫(kù)的權(quán)限。例如，在一個(gè)特定的數(shù)據(jù)庫(kù)中創(chuàng)建表和視圖的權(quán)限。 授予數(shù)據(jù)庫(kù)權(quán)限時(shí)， priv_type可以是以下值： ● SELECT：給予用戶使用 SELECT語句訪問特定數(shù)據(jù)庫(kù)中所有表和視圖的權(quán)力。 ● INSERT：給予用戶使用 INSERT語句向特定數(shù)據(jù)庫(kù)中所有表添加行的權(quán)力。 ● DELETE：給予用戶使用 DELETE語句刪除特定數(shù)據(jù)庫(kù)中所有表的行的權(quán)力。 ● UPDATE：給予用戶使用 UPDATE語句更新特定數(shù)據(jù)庫(kù)中所有表的值的權(quán)力。 ● REFERENCES：給予用戶創(chuàng)建指向特定的數(shù)據(jù)庫(kù)中的表外鍵的權(quán)力。 授予權(quán)限 ● CREATE：給予用戶使用 CREATE TABLE語句在特定數(shù)據(jù)庫(kù)中創(chuàng)建新表的權(quán)力。 ● ALTER：給予用戶使用 ALTER TABLE語句修改特定數(shù)據(jù)庫(kù)中所有表的權(quán)力。 ● INDEX：給予用戶在特定數(shù)據(jù)庫(kù)中的所有表上定義和刪除索引的權(quán)力。 ● DROP：給予用戶刪除特定數(shù)據(jù)庫(kù)中所有表和視圖的權(quán)力。 ● CREATE TEMPORARY TABLES：給予用戶在特定數(shù)據(jù)庫(kù)中創(chuàng)建臨時(shí)表的權(quán)力。 ● CREATE VIEW：給予用戶在特定數(shù)據(jù)庫(kù)中創(chuàng)建新的視圖的權(quán)力。 ● SHOW VIEW：給予用戶查看特定數(shù)據(jù)庫(kù)中已有視圖的視圖定義的權(quán)力。 ● CREATE ROUTINE：給予用戶為特定的數(shù)據(jù)庫(kù)創(chuàng)建存儲(chǔ)過程和存儲(chǔ)函數(shù)等權(quán)力。 ● ALTER ROUTINE：給予用戶更新和刪除數(shù)據(jù)庫(kù)中已有的存儲(chǔ)過程和存儲(chǔ)函數(shù)等權(quán)力。 ● EXECUTE ROUTINE：給予用戶調(diào)用特定數(shù)據(jù)庫(kù)的存儲(chǔ)過程和存儲(chǔ)函數(shù)的權(quán)力。 ● LOCK TABLES：給予用戶鎖定特定數(shù)據(jù)庫(kù)的已有表的權(quán)力。 ● ALL或 ALL PRIVILEGES：表示以上所有權(quán)限名。 在 GRANT語法格式中，授予數(shù)據(jù)庫(kù)權(quán)限時(shí) ON關(guān)鍵字后面跟 “ *” 和 “ db_name.*”?！?*” 表示當(dāng)前數(shù)據(jù)庫(kù)中的所有表； “ db_name.*”表示某個(gè)數(shù)據(jù)庫(kù)中的所有表。 【 例 】 授予 king在 XSCJ數(shù)據(jù)庫(kù)中的所有表的 SELECT權(quán)限。 GRANT SELECT ON XSCJ.* TO king@localhost。 授予權(quán)限 說明： 這個(gè)權(quán)限適用于所有已有的表，以及此后添加到 XSCJ數(shù)據(jù)庫(kù)中的任何表。 【 例 】 授予 king在 XSCJ數(shù)據(jù)庫(kù)中所有的數(shù)據(jù)庫(kù)權(quán)限。 USE XSCJ。 GRANT ALL ON * TO king@localhost。 和表權(quán)限類似，授予一個(gè)數(shù)據(jù)庫(kù)權(quán)限也不意味著擁有另一個(gè)權(quán)限。如果用戶被授予可以創(chuàng)建新表和視圖，但是還不能訪問它們。要訪問它們，它還需要單獨(dú)被授予 SELECT權(quán)限或更多權(quán)限。 （ 3）授予用戶權(quán)限 最有效率的權(quán)限就是用戶權(quán)限，對(duì)于需要授予數(shù)據(jù)庫(kù)權(quán)限的所有語句，也可以定義在用戶權(quán)限上。例如，在用戶級(jí)別上授予某人 CREATE權(quán)限，這個(gè)用戶可以創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)，也可以在所有的數(shù)據(jù)庫(kù)（而不是特定的數(shù)據(jù)庫(kù)）中創(chuàng)建新表。 MySQL授予用戶權(quán)限時(shí) priv_type還可以是以下值。 ● CREATE USER：給予用戶創(chuàng)建和刪除新用戶的權(quán)力。 ● SHOW DATABASES：給予用戶使用 SHOW DATABASES語句查看所有已有的數(shù)據(jù)庫(kù)的定義的權(quán)利。 授予權(quán)限 在 GRANT語法格式中，授予用戶權(quán)限時(shí) ON子句中使用 “ *.*”，表示所有數(shù)據(jù)庫(kù)的所 有表。 【 例 】 授予 Peter對(duì)所有數(shù)據(jù)庫(kù)中的所有表的 CREATE、 ALTERT和 DROP權(quán)限。 GRANT CREATE ,ALTER ,DROP ON *.* TO Peter@localhost IDENTIFIED BY 39。ppwd39。 【 例 】 授予 Peter創(chuàng)建新用戶的權(quán)力。 GRANT CREATE USER ON *.* TO Peter@localhost。 為了概括權(quán)限， 表 SQL語句權(quán)限。 權(quán)限的轉(zhuǎn)移和限制 GRANT語句的最后可以使用 WITH子句。如果指定為 WITH GRANT OPTION，則表示 TO子句中指定的所有用戶都有把自己所擁有的權(quán)限授予其他用戶的權(quán)利，而不管其他用戶是否擁有該權(quán)限。 【 例 】 授予 David在 XS表上的 SELECT權(quán)限，并允許其將該權(quán)限授予其他用戶。 首先在 ROOT用戶下授予 David用戶 SELECT權(quán)限： GRANT SELECT ON TO David@localhost IDENTIFIED BY 39。12345639。 WITH GRANT OPTION。 接著，以 David用戶身份登錄 MySQL，登錄方式為： （ 1）打開 DOS窗口，然后進(jìn)入 mysql安裝目錄下的 bin目錄，默認(rèn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1