数据库原理概论第四章解决方案.pptVIP

执行［例8］到［例10］的语句后，学生-课程数据库中的用户权限定义表 授权用户名 被授权用户名 数据库对象名 允许的操作类型 能否转授权 DBA U1 关系Student SELECT 不能 DBA U2 关系Student ALL 不能 DBA U2 关系Course ALL 不能 DBA U3 关系Student ALL 不能 DBA U3 关系Course ALL 不能 DBA U4 关系Student SELECT 不能 小结：SQL灵活的授权机制 DBA：拥有所有对象的所有权限 不同的权限授予不同的用户 用户：拥有自己建立的对象的全部的操作权限 GRANT：授予其他用户 被授权的用户 “继续授权”许可：再授予 所有授予出去的权力在必要时又都可用REVOKE语句收回 三、创建数据库模式的权限 一般格式： CREATE USER usename[with][DBA] RESOURCE|CONNECT]; 说明： 只有系统超级用户才有权创建一个新的数据库用户。 新创建的数据库用户有三种权限RESOURCE、CONNECT和DBA。 CREATE USER命令中如果没有指定创建新用户的权限，默认该用户拥有CONNECT权限。 拥有的权限 可否执行的操作 CREATE USER CREATE SCHEMA CREACET TABLE 登录数据库、查询、操纵 DBA 可以