SQL授权与回收.docxVIP

GRANT(授权)一般格式：Grant 权限 [,权限]……On 对象类型 对象名 [,对象类型 对象名]……To 用户 [,用户]……[with grant option] ;说明：发出给grant语句的可以是DBA，也可以是该数据库对象创建者，也可以是已经拥有该权限的用户。接受权限的用户可以是一个或多个用户，也可以是PUBLIC，即全体用户。如果指定了with grant option子句，则获得某种权限的用户还可以把这种权限再授予其他的用户；如果没有指定grant with option子句，则获得某种权限的用户只能使用该权限，不能传播该权限。SQL允许具有with grant option的用户把相应权限或其子集传递授予其他的用户，但不允许循环授权，即被授权者不能再将权限授回给授权者或其祖先。【例1】将查询Student表的权限授给用户U1Grant selectOn table StudentTo U1 注：在SQL2008中，应将对象名去掉，即去掉此处的table.【例2】把对Student表和Course表的全部操作权限授给用户U2和U3Grant all privilecesOn table Student ,CourseTo U2 ,U3 ;注：在SQL2008中一次只能授权一张表【例3】把对表SC的查询权限授给所有用户Grant selectOn table SCTo public ;【例4】把查询student表和修改学生学号的权限授给用户U4Grant update(Sno) ,selectOn table StudentTo U4 ;注：在SQL2008中，本例中的Sno不能是主码.对属性列的授权时必须明确指出属性列名【例5】把对表SC的INSERT权限授给U5用户，并允许将此权限再授予其他用户.Grant insertOn table SCTo U5With grant option ;注：此时用户U5不仅拥有了对SC表的INSERT权限，还可以传播此权限.【例6】U5将此权限传给用户U6Grant insertOn table SCTo U6With grant option ;【例7】U6还可以将此权限传给U7Grant insertOn table SCTo U7 ;注：u6未给U7传播的权限，因此U7不能再传播此权限.REVOKE(收回权限)一般格式如下：Revoke 权限 [,权限]……On 对象类型 对象名 [,对象类型 对象名]……From 用户 [,用户]……[cascade|restrict] ;【例8】把用户U4修改学学号的权限收回Revoke upsate(Sno)On table StudentFrom U4 ;【例9】收回所有用户对表SC的查询权限Revoke selectOn table SCFrom public ;【例10】把用户U5对SC表的INSERT权限收回Revoke insertOn table SCFrom U5 cascade ;注：将用户U5的权限收回必须级联(cascade)收回，否则系统拒绝此命令的执行，因为在【例6】中，U5将对SC表的INSERT权限授给了U6，而在【例7】中U6又将此权限授给了U7。说明：这里缺省值为RESTRICT，如果U6或U7还从其他用户获得对SC表的INSERT权限，则他们任然具有此权限，系统只收回直接或间接从U5获得的权限。创建数据库模式的权限一般格式如下：Create user username[with] [DBA|RESOURCE|CONNECT] ;4、权限与可执行的操作对照表权限与可执行的操作对照表拥有的权限可执行的操作CREATE USERCREATE SCHEMECREATE TABLE登录数据库执行数据查询和操纵DBA可以可以可以可以RESOURCE不可以不可以可以可以CONNECT不可以不可以不可以可以，但是必须拥有相应的权限