[计算机软件及应用]第11章 数据库的安全管理.pptVIP

An Introduction to Database Systems */43 11.4 权限管理 11.4.1 权限类型 根据要操作的对象不同，权限的类型也不相同，主要有以下几种类型： （1）如果对象为数据库，则相应的权限主要有：创建操作（Create Database、Create Table、Create View、 Create Function、Create Procedure、Create Trigger等等）、修改操作（Alter Database、Alter Table、Alter View、 Alter Function、Alter Procedure、Alter Trigger等等）、备份操作（Backup Database、Backup Log）、Connect、Control等。 （2）如果对象为表和视图，则相应的权限主要有：插入数据（Insert）、更新数据（Update）、删除数据（Delete）、查询（Select）和引用（References）等。 （3）如果对象为存储过程，则权限的类型主要有：执行（Execute）、控制（Control）和查看定义等。 An Introduction to Database Systems */43 （4）如果对象为标量函数，则主要的权限有：执行（Execute）、引用（References）、控制（Control）等。 （5）如果对象为表值函数，则相应的权限主要有：插入数据（Insert）、更新数据（Update）、删除数据（Delete）、查询（Select）和引用（Reference）等。 11.4 权限管理 An Introduction to Database Systems */43 11.4.2 设置权限 可以直接对数据库角色或用户进行对象操作权限的设置，下面将以对数据库用户设置权限为例进行说明，数据库角色的权限分配过程类似。 （1）打开“对象资源管理器”，展开“教学管理数据库”节点，找到“安全性”节点并展开。 （2）展开“用户”节点，在数据库用户User上单击鼠标右键，在弹出的快捷菜单上单击“属性”命令，将打开“数据库用户”属性对话框，选择“安全对象”页。如图11-21所示。 11.4 权限管理 An Introduction to Database Systems */43 图11-21 数据库属性中的“安全对象”页 11.4 权限管理 An Introduction to Database Systems */43 （3）单击右边的“搜索”按钮，如图11-22所示，将需要分配给该用户操作权限的对象添加到“安全对象”列表中。 （4）在“安全对象”列表中，选中要分配权限的对象，则下面的“权限”列表中将列出该对象的操作权限，根据需要将设置相应权限。如图11-23所示。 11.4 权限管理 An Introduction to Database Systems */43 An Introduction to Database Systems */43 11.4.3 DCL语句 SQL的数据控制通过DCL（数据控制语言）实现。DCL通过对数据库用户的授权（Grant）、撤销授权（Revoke）和拒绝授权（Deny）来实现数据的存取控制，以保证数据库的安全性。 11.4 权限管理 An Introduction to Database Systems */43 1．Grant语句 使用Grant语句可以将安全对象的权限赋予安全主体，Grant语句的完整的语法非常复杂，这里只给出简单的常用的语法格式： Grant { All [ Privileges] } | permission [ ( column [ ，...n ] ) ] [ ，...n ] [ On [ class :: ] securable ] To principal [ ，...n ] [ With Grant Option ] 11.4 权限管理 An Introduction to Database Systems */43 【例题11-5】将教学管理数据库中对学生基本信息表的insert权限授予Tuser用户。 grant insert on 学生基本信息表 to Tuser 11.4 权限管理 An Introduction to Database Systems */43 2．Revoke语句 利用Revoke可以撤销以前授予或拒绝了的权限，与Grant语句一样，完整的Revoke