实验三-数据库安全性技术.docVIP

实验三-数据库安全性技术 实验三-数据库安全性技术 PAGEPAGE 8 实验三-数据库安全性技术 实验三 数据库安全性技术 班级： 姓名： 学号： 任课教师： 实验教师： 上机时间： 【实验目的】 1、理解安全性的概念。 2、理解用户及角色的相关概念。 3、掌握Oracle的安全性技术，系统权限及对象权限的授予和回收方法。 【实验性质】 综合性实验 【实验学时】 2H 【实验内容】 今有两个关系模式： 部门（部门号，名称，经理名，地址，电话号） 职工（职工号，姓名，年龄，职务，工资，部门号） 一、在Hr用户模式下，创建职工和部门表，各插入2条测试数据。 drop table 职工 CREATE TABLE 部门 ( 部门号 VARCHAR2(10) PRIMARY KEY, 名称 VARCHAR2(10), 经理名 VARCHAR2(8), 地址 VARCHAR2(10), 电话号 VARCHAR2(11) ); CREATE TABLE 职工 ( 职工号 VARCHAR2(10) PRIMARY KEY, 姓名 VARCHAR2(8), 年龄 INT, 职务 VARCHAR2(10), 工资 INT, 部门号 VARCHAR2(10), FOREIGN KEY (部门号) REFERENCES 部门(部门号) ); INSERT INTO 部门 VALUES(D1,人事部,张三,湖北,065); INSERT INTO 部门 VALUES(D2,财务部,李四,湖北,014); SELECT * FROM 部门; INSERT INTO 职工 VALUES(E1,王五,32,科长,2300,D1); INSERT INTO 职工 VALUES(E2,赵六,48,部长,4300,D2); SELECT * FROM 职工; 二、定义用户，用SQL的GRANT和REVOKE语句完成以下授权定义或存取控制功能。 1、创建数据库本地用户test，密码为oracle，默认表空间为users，临时表空间为temp，同时具有create session系统权限。 DROP user t203_TEST; CREATE USER t203_TEST IDENTIFIED BY oracle DEFAULT TABLESPACE users TEMPORARY TABLESPACE TEMP; GRANT CREATE SESSION TO t203_TEST; REVOKE CREATE SESSION FROM t203_TEST; 2、用户王明对两个表有SELECT权力； DROP user t203_王明; CREATE USER t203_王明 IDENTIFIED BY ORACLE DEFAULT TABLESPACE users TEMPORARY TABLESPACE TEMP; GRANT CREATE SESSION TO t203_王明; GRANT SELECT ON 部门 TO t203_王明; GRANT SELECT ON 职工 TO t203_王明; REVOKE CREATE SESSION FROM t203_王明; REVOKE SELECT ON 部门 FROM t203_王明; REVOKE SELECT ON 职工 FROM t203_王明; 3、用户李勇对两个表有INSERT和DELETE权力； CREATE USER t203_李勇 IDENTIFIED BY ORACLE DEFAULT TABLESPACE users TEMPORARY TABLESPACE TEMP; GRANT CREATE SESSION TO t203_李勇; GRANT INSERT ,DELETE ON 部门 TO t203_李勇; GRANT INSERT ,DELETE ON 职工 TO t203_李勇; REVOKE CREATE SESSION FROM t203_李勇; REVOKE INSERT ,DELETE ON 部门 FROM t203_李勇; REVOKE INSERT ,DELETE ON 职工 FROM t203_李勇; 4、用户刘星对职工表有SELECT权力，对工资字段具有更新权力； CREATE USER t203_刘星 IDENTIFIED BY ORACLE DEFAULT TABLES