第二章 SQL语言数据控制语言DCL.pdf

本实验为尚未出版教材之有效部分，请勿外传。谢谢大家！ 实验十 SQL 语言数据控制语言DCL 一、实验目的 SQL 的数据控制通过DCL(数据控制语言) 实现。DCL 通过对数据库用户的授 权和权限回收命令来实现有关数据的存取控制，以保证数据库的安全性。 本次实验了解DCL 语言的GRANT 和REVOKE 语句对数据库存取权限的控制， 学会在Navicat for MySQL 中用GRANT、REVOKE 语句对数据库存取权限进行设定。 二、实验要求 1、实验前：预习实验内容，学习相关知识。 2、实验中：按照实验内容要求进行实验，实验时注意每种SQL 语句的基本命令 及各个关键字的含义，做好实验记录。 3、实验后：分析实验结果，总结实验知识，得出结论，按格式写出实验报告。 4、在整个实验过程中，要独立思考、独立按时完成实验任务，不懂的要虚心向 教师或同学请教。 5、要求按指定格式书写实验报告，且报告中应反映出对本次实验的总结，下次 实验前交实验报告。 三、实验的重点与难点 1、重点： （1）权限的授予。 （2）权限的回收。 2、难点： 权限授予的WITH GRANT OPTION 子句使用。 当用户对某操作无权限时，如何对其进行授权。 四、仪器设备及用具 硬件：投影仪、每位同学分配已连接校园网PC 机一台。 软件：数据库服务器已安装MySQL 5.5 数据库平台。 五、教学过程 （一）实验预习 （1）熟悉SQL 中的GRANT、REVOKE 语句的格式及所用的关键字含义及用法。 本实验为尚未出版教材之有效部分，请勿外传。谢谢大家！ （1）掌握权限授予的一般方法。 （2）掌握权限回收的一般方法。 （二）实验原理 在Navicat for MySQL 中使用GRANT 语句进行权限授予操作，使用REVOKE 语句进行权限回收操作。 （三）实验内容 1.启动Navicat for MySQL，用GRANT 语句对数据库存取权限进行授权操作， 语法格式如下： GRANT priv_type [(column_list)] [, priv_type [(column_list)]] ... ON [object_type] {tbl_name | * | *.* | db_name.*} TO user [IDENTIFIED BY [PASSWORD] password ] [, user [IDENTIFIED BY [PASSWORD] password ]] ... with_option = GRANT OPTION 其中参数含义如下： priv_type 赋予的权限，可能的权限有： SELECT 访问声明的表/视图的所有列/字段。 INSERT 向声明的表中插入所有列字段。 UPDATE 更新声明的所有列/字段。 DELETE 从声明的表中删除所有行。 RULE 在表/视图上定义规则 （参见CREATE RULE 语句）。 ALL 赋予所有权限． object_type 赋予权限的对象名，可能的对象是： table 表 view 视图 index 索引 user 将要赋予权限的用户名 例如将数据库mysql 中表host 的查询权限授予用户jason，用root 登录到 数据库mysql，然后执行如下2 条SQL 语句，如图10-1 所示： GRANT ALL ON test.* TO jason@% IDENTIFIED BY abc123; GRANT SELECT on mysql.host to jason; 本实验为尚未出版教材之有效部分，请勿外传。谢谢大家！ 第 1 条语句是建立一个用户jason，密码abc123，能对test 数据库进行访 问。 第2 条语句是将数据库mysql 中表host 的查询权限授予用户jason。 图10-1 2.启动Navicat for M