数据库上课 第八讲 数据库的安全性与完整性.pptVIP

[例] 将创建表和视图的权限授予user01和user02用户： GRANT create table, create view TO user01, user02 [例] 从user02收回创建视图的权限： REVOKE create view FROM user02 2）目标权限的授予和收回 GRANT {all | command_list} ON objectName?[(columnName_list)] TO {public | username_list} [WITH GRANT OPTION]? REVOKE {all | command_list} ON objectName [(columnName_list )] FROM {public | username_list} [CASCADE | RESTRICT] command_list可以是update、select、insert、delete、excute和all excute针对存储过程授予执行权限； update、select、insert、delete针对基本表和视图授权； all表示所有的权限。 对象的创建者自动拥有该对象的插入、删除、更新和查询操作权限；过程的创建者自动拥有所创建过程的执行权限； CASCADE：级联收回；（mysql不支持） RESTRICT：缺省值，若转赋了权限，则不能收回； WITH GRANT OPTION：允许将指定对象上的目标权限授予其它安全帐户。 注意：不允许循环授权 即不允许将得到的权限授予其祖先，如下图所示： [例9.3] 将存储过程proSearchBySno的执行权限授予用户u1、u2和u3： GRANT excute ON proSearchBySno TO u1, u2, u3 [例9.4] 将对班级表Class的查询、插入权限授予用户u1，且用户u1可以转授其所获得的权限给其它用户： GRANT select, insert ON Class TO u1 WITH GRANT OPTION [例9.5] 将对学生表的性别、出生日期的查询和修改权限授予用户u3、u4和u5，且不可以转授权限： ?GRANT select, update ON Student(sex, birthday) TO u3, u4, u5 如果是对列授予权限，命令项可以包括select或update或两者组合； 若使用了select * ，则必须对表的所有列赋予select权限。 [例9.7] 用户u2将转授给用户u4的对表Score的修改和查询权限收回： REVOKE select, update ON Score FROM u4 CASCADE 本例必须级联收回，因为u4将该表的查询和删除权限转授给了u6。 [例9.8] 用户u4将转授给用户u6的对表Score的查询权限收回： REVOKE select ON Score FROM u6 3）Mysql 设置帐户权限示例 GRANT ALL PRIVILEGES ON *.* TO montylocalhost IDENTIFIED BY some_pass WITH GRANT OPTION; GRANT ALL PRIVILEGES ON *.* TO monty% IDENTIFIED BY some_pass WITH GRANT OPTION; GRANT RELOAD,PROCESS ON *.* TO adminlocalhost; GRANT USAGE ON *.* TO dummylocalhost; GRANT update,delete on db_score.student to ‘test’% Identified by 123; 可以把权限授予他人 INSERT INTO user VALUES(localhost,monty,PASSWORD(some_pass), Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y); INSERT INTO user VALUES(%,monty,PASSWORD(some_pass), Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y,Y); INSERT INTO user SET Host=localhost,User=admin, Reload_priv=Y, Process_priv=Y; INSERT INTO user (Host,User,Password) VALUES(localhost,dummy,); FLUSH PRIVIL