数据库基础与实例教程（达梦DM8） 课件 7.2理解数据库中的权限.pptx

数据库基础（基于达梦DM8）

数据库安全管理7

7.2理解数据库中的权限DM数据库对用户的权限管理有着严密的规定，如果没有权限，用户将无法完成任何操作。用户权限有两类：数据库权限和对象权限。

7.2理解数据库中的权限01数据库权限02对象权限

数据库权限7.2.1

7.2.1数据库权限数据库权限主要是指针对数据库对象的创建、删除、修改的权限，对数据库备份等权限。数据库权限一般由SYSDBA、SYSAUDITOR和SYSSSO指定，也可以由具有特权的其他用户授予。

数据库权限数据库权限是与数据库安全相关的非常重要的权限，其权限范围比对象权限更加广泛，因而一般被授予数据库管理员或者一些具有管理功能的角色。数据库权限与DM预定义角色有着重要的联系，一些数据库权限由于权力较大，只集中在几个DM系统预定义角色中，且不能转授。DM数据库提供100余种数据库权限，如表7-2列出了最常用的几种数据库权限。

数据库权限表、视图、触发器、存储程序等对象为模式对象，在默认情况下对这些对象的操作都是在当前用户自己的模式下进行的。如果要在其他用户的模式下操作这些类型的对象，需要具有相应的ANY权限。例如，要能够在其他用户的模式下创建表，当前用户必须具有CREATEANYTABLE数据库权限，如果希望能够在其他用户的模式下删除表，必须具有DROPANYTABLE数据库权限。

对象权限7.2.2

7.2.2对象权限对象权限主要是指对数据库对象中的数据的访问权限。对象权限一般由数据库对象的所有者授予用户，也可由SYSDBA用户指定，或者由具有该对象权限的其他用户授权。

对象权限对象权限主要是对数据库对象中的数据的访问权限，主要用来授予需要对某个数据库对象的数据进行操纵的数据库普通用户。表7-3列出了主要的对象权限。

对象权限SELECT、INSERT、DELETE和UPDATE权限分别是针对数据库对象中的数据的查询、插入、删除和修改的权限。对于表和视图来说，删除操作是整行进行的，而查询、插入和修改却可以在一行的某个列上进行，所以在指定权限时，DELETE权限只要指定所要访问的表就可以了，而SELECT、INSERT和UPDATE权限还可以进一步指定是对哪个列的权限。

对象权限表对象的REFERENCES权限是指可以与一个表建立关联关系的权限，如果具有了这个权限，当前用户就可以通过自己的一个表中的外键，与对方的表建立关联。关联关系是通过主键和外键进行的，所以在授予这个权限时，可以指定表中的列，也可以不指定。

对象权限存储程序等对象的EXECUTE权限是指可以执行这些对象的权限。有了这个权限，一个用户就可以执行另一个用户的存储程序、包、类等。

对象权限目录对象的READ和WRITE权限指可以读或写访问某个目录对象的权限。域对象的USAGE权限指可以使用某个域对象的权限。拥有某个域的USAGE权限的用户可以在定义或修改表时为表列声明使用这个域。

对象权限当一个用户获得另一个用户的某个对象的访问权限后，可以以“模式名.对象名”的形式访问这个数据库对象。一个用户所拥有的对象和可以访问的对象是不同的。在默认情况下用户可以直接访问自己模式中的数据库对象，但是要访问其他用户所拥有的对象，就必须具有相应的对象权限。

谢谢观看