数据库系统教程 高等教育出版社 第三版DBS第七章第3版).ppt

第七章 系统实现技术 7.5 数据库的安全性 4). 操作权限 种类：(1)读SELECT (2)插入INSERT (3)修改UPDATE (4)删除DELETE (5)参照REFERENCES (6)USAGE 对域的使用 ( 修改模式：索引/创建新表/修改表结构/撤销表) 授权为数据库的某类用户或收回授权 ◆由系统或DBA进行 ◆系统初始化时至少有一个DBA特权用户，其口令由系 统规定，可在说明书中查到，在第一次进入系统后应 更改此口令 ◆由DBA创建数据库用户并授权力 ◆回收 第七章 系统实现技术 7.5 数据库的安全性 用户特权::= 系统权限︱ CONNECT︱RESOURCE ︱DBA 回收系统权限： REVOKE 〈特权类型〉[{, 特权类型}] FROM 用户标识符; 撤销用户： DROP USER 用户名 第七章 系统实现技术 7.5 数据库的安全性 创建用户，并授予系统权限： GRANT 〈用户特权〉[{,用户特权}] TO〈用户标识符〉 [IDENTIFY BY 〈口令〉] ; 创建用户： CREATE USER 用户名 IDENTIFIED BY 口令； (b) 授予用户或角色对某数据对象的操作权限 ◆由DBA或数据对象的创建者进行 ◆授权的SQL语句： GRANT 操作权限 ON 数据对象 TO 受权者 [{ ,受权者}] [WITH GRANT OPTION]； 第七章 系统实现技术 7.5 数据库的安全性 〈操作权限〉:: =ALL PRIVILEGES︱〈操作〉[{ , 操作}] 〈操作〉:: =SELECT︱INSERT ︱DELETE ︱UPDATE [(属性表)] 〈数据对象〉:: =〈基表〉︱〈视图〉| 域 … 〈受权者〉:: =PUBLIC︱〈用户标识符〉︱〈角色标识符〉 WITH GRANT OPTION→受权者可将此特权转授给其它用户 一组权限的集合 (c) 将角色授予用户 ◆角色：权限的集合 ◆授予角色的SQL语句： GRANT 角色ID[{，角色ID}] TO 受权者 [WITH ADMIN OPTION]; WITH ADMIN OPTION→受权者可将此角色转授给其 它用户 ◆回收角色的SQL语句： REVOKE 角色ID FROM 受权者[{,受权者}]； 第七章 系统实现技术 7.5 数据库的安全性 U1 U4 DBA U2 U5 U3 U1 DBA U2 U3 U2 U3 第七章 系统实现技术 7.5 数据库的安全性 权限图Ui, E ：表示转让关系。 节点：用户 根节点：DBA 有向边Ui→Uj ：用户Ui把某权限转授给用户Uj 一个用户拥有权限的充分必要条件是: 在权限图中从根节点到该用户节点存在一条路径。 ◆回收操作权限(及转授权限)的SQL语句： REVOKE 操作权表 ON 数据对象 FROM 受权者表