- 1、本文档共17页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
数据库基础(基于达梦DM8)
数据库安全管理7
7.2理解数据库中的权限DM数据库对用户的权限管理有着严密的规定,如果没有权限,用户将无法完成任何操作。用户权限有两类:数据库权限和对象权限。
7.2理解数据库中的权限01数据库权限02对象权限
数据库权限7.2.1
7.2.1数据库权限数据库权限主要是指针对数据库对象的创建、删除、修改的权限,对数据库备份等权限。数据库权限一般由SYSDBA、SYSAUDITOR和SYSSSO指定,也可以由具有特权的其他用户授予。
数据库权限数据库权限是与数据库安全相关的非常重要的权限,其权限范围比对象权限更加广泛,因而一般被授予数据库管理员或者一些具有管理功能的角色。数据库权限与DM预定义角色有着重要的联系,一些数据库权限由于权力较大,只集中在几个DM系统预定义角色中,且不能转授。DM数据库提供100余种数据库权限,如表7-2列出了最常用的几种数据库权限。
数据库权限表、视图、触发器、存储程序等对象为模式对象,在默认情况下对这些对象的操作都是在当前用户自己的模式下进行的。如果要在其他用户的模式下操作这些类型的对象,需要具有相应的ANY权限。例如,要能够在其他用户的模式下创建表,当前用户必须具有CREATEANYTABLE数据库权限,如果希望能够在其他用户的模式下删除表,必须具有DROPANYTABLE数据库权限。
对象权限7.2.2
7.2.2对象权限对象权限主要是指对数据库对象中的数据的访问权限。对象权限一般由数据库对象的所有者授予用户,也可由SYSDBA用户指定,或者由具有该对象权限的其他用户授权。
对象权限对象权限主要是对数据库对象中的数据的访问权限,主要用来授予需要对某个数据库对象的数据进行操纵的数据库普通用户。表7-3列出了主要的对象权限。
对象权限SELECT、INSERT、DELETE和UPDATE权限分别是针对数据库对象中的数据的查询、插入、删除和修改的权限。对于表和视图来说,删除操作是整行进行的,而查询、插入和修改却可以在一行的某个列上进行,所以在指定权限时,DELETE权限只要指定所要访问的表就可以了,而SELECT、INSERT和UPDATE权限还可以进一步指定是对哪个列的权限。
对象权限表对象的REFERENCES权限是指可以与一个表建立关联关系的权限,如果具有了这个权限,当前用户就可以通过自己的一个表中的外键,与对方的表建立关联。关联关系是通过主键和外键进行的,所以在授予这个权限时,可以指定表中的列,也可以不指定。
对象权限存储程序等对象的EXECUTE权限是指可以执行这些对象的权限。有了这个权限,一个用户就可以执行另一个用户的存储程序、包、类等。
对象权限目录对象的READ和WRITE权限指可以读或写访问某个目录对象的权限。域对象的USAGE权限指可以使用某个域对象的权限。拥有某个域的USAGE权限的用户可以在定义或修改表时为表列声明使用这个域。
对象权限当一个用户获得另一个用户的某个对象的访问权限后,可以以“模式名.对象名”的形式访问这个数据库对象。一个用户所拥有的对象和可以访问的对象是不同的。在默认情况下用户可以直接访问自己模式中的数据库对象,但是要访问其他用户所拥有的对象,就必须具有相应的对象权限。
谢谢观看
您可能关注的文档
- 现代交流伺服系统 课件 第1章 伺服系统概述.pptx
- 现代交流伺服系统 课件 第2章 交流永磁伺服电动机.pptx
- 现代交流伺服系统 课件 第3章 伺服驱动的负载机械特性.pptx
- 现代交流伺服系统 课件 第4章 永磁直线同步电动机伺服系统.pptx
- 现代交流伺服系统 课件 第5章 交流伺服系统常用传感器.pptx
- 现代交流伺服系统 课件 第6章 交流伺服系统的功率变换电路.pptx
- 现代交流伺服系统 课件 第7章 永磁同步电动机伺服系统的特殊问题.pptx
- 现代交流伺服系统 课件 第8章 交流永磁伺服系统的控制形式和控制器.pptx
- 现代交流伺服系统 课件 第9章 PID基本控制及其它控制方法.pptx
- 现代交流伺服系统 课件 第10章 jerk的理论和实际意义.pptx
文档评论(0)