chp4数据库安全性1.5.pptVIP

2009-3-25 An Introduction to Database System */127 授权与回收 定义方法 GRANT/REVOKE 例: 一张授权表 用户名 数据对象名 允许的操作类型 王 平 关系Student SELECT 张明霞 关系Student UPDATE 张明霞 关系Course ALL 张明霞 SC. Grade UPDATE 张明霞 SC. Sno SELECT 张明霞 SC. Cno SELECT 2009-3-25 An Introduction to Database System */127 4.2.4 授权与回收 一、GRANT GRANT语句的一般格式： GRANT 权限[,权限]... [ON 对象类型 对象名] TO 用户[,用户]... [WITH GRANT OPTION]; 语义：将对指定操作对象的指定操作权限授予指定的用户 2009-3-25 An Introduction to Database System */127 GRANT（续） 发出GRANT： DBA 数据库对象创建者（即属主Owner） 拥有该权限的用户 按受权限的用户 一个或多个具体用户 PUBLIC（全体用户） 2009-3-25 An Introduction to Database System */127 WITH GRANT OPTION子句 WITH GRANT OPTION子句: 指定了WITH GRANT OPTION子句: 获得某种权限的用户还可以把这种权限再授予别的用户。 没有指定WITH GRANT OPTION子句: 获得某种权限的用户只能使用该权限，不能传播该权限 不允许循环授权 2009-3-25 An Introduction to Database System */127 例题 [例1] 把查询Student表权限授给用户U1 GRANT SELECT ON TABLE Student TO U1; 2009-3-25 An Introduction to Database System */127 例题（续） [例2] 把对Student表和Course表的全部权限授予用户U2和U3 GRANT ALL PRIVILIGES ON TABLE Student, Course TO U2, U3; 2009-3-25 An Introduction to Database System */127 例题（续） [例3] 把对表SC的查询权限授予所有用户 GRANT SELECT ON TABLE SC TO PUBLIC; 2009-3-25 An Introduction to Database System */127 例题（续） [例4] 把查询Student表和修改学生学号的权限授给用户U4 　 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4; 对属性列的授权时必须明确指出相应属性列名 2009-3-25 An Introduction to Database System */127 例题（续） [例5] 把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION; 2009-3-25 An Introduction to Database System */127 传播权限 执行例5后，U5不仅拥有了对表SC的INSERT权限， 还可以传播此权限： [例6] GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION; 同样，U6还可以将此权限授予U7： [例7] GRANT INSERT ON TABLE SC TO U7; 但U7不能再传播此权限。 2009-3-25 An Introduction to Database System */127 传播权限（续） 下表是执行