数据库开发技术项目化教程[MySQL8.0+Navicat16.0]项目8数据库安全管理与维护.pptxVIP

数据库开发技术项目化教程

项目1数据库基础项目3数据库创建与管理项目2数据库设计项目4数据表创建与管理项目5数据查询项目6数据库查询优化项目7数据库业务逻辑处理项目8数据库安全管理与维护项目9图书管理系统开发

数据库安全管理与维护任务8.1数据库安全管理任务8.2数据的备份与恢复项目实训——管理与维护学生选课系统数据库

?了解数据库的安全性控制。?掌握用户与权限的管理方法。?了解备份的类型。?掌握数据备份与恢复及数据导出与导入的方法。?能够使用SQL语句和Navicat创建用户、重命名用户、修改用户密码和删除用户。?能够使用SQL语句和Navicat授予用户权限、查看用户权限和收回用户权限。?能够使用mysqldump命令、mysql命令和Navicat备份和恢复数据。?能够使用SQL语句和Navicat导出和导入数据。?懂得防患于未然的道理，提高应急能力，增强安全意识。

项目描述数据库创建与管理介绍数据库的安全性控制，以及管理用户与权限的操作。任务8.1数据库安全管理任务?8.2数据库的备份与恢复介绍数据备份的基础知识，以及数据备份与恢复、数据导出与导入的操作。“数据库安全管理与维护”在数据库系统开发流程中的位置

文化赏析数据库安全管理与维护茶叶中的黑茶黑茶因成品茶的外观呈黑色而得名。黑茶属后发酵茶，茶叶中的微生物会参与发酵，使其具有独特的风味和保健功效。我国的黑茶有普洱茶、青砖茶、黑砖茶和花砖茶等，其中普洱茶较为著名。

任务8.1数据库安全管理任务描述数据安全管理是确保数据库完整、可靠的基础，维护数据库安全是数据库管理员的重要职责。本任务将介绍数据库安全管理的相关知识，以及用户与权限管理的知识和技能。

8.1.1数据库安全性控制定义：指采取各种安全措施对数据库数据进行保护，以避免数据泄露。限制用户的访问范围，将需要保密的数据隐藏起来，为数据提供一定程度的安全保护。防止数据在存储和传输过程中泄露的有效手段。加密的基本思想是根据一定的算法将原始数据的格式（明文）转换为不可直接识别的格式（密文），从而使不知道解密算法的用户无法获知数据的内容。数据库系统提供的最外层的安全保护措施，由系统提供一定的方式让用户标识自己的身份，当用户要登录系统时，系统会对其身份进行验证，验证通过后用户才可以访问系统中的相关数据。不同用户对数据库有不同的操作权限。在数据库系统中，数据库管理员会预先定义用户的权限，使每个用户只能访问部分数据，以防止非法用户访问机密数据。一种监视措施，使用审计功能能够将用户对数据库的所有操作自动记录下来，并存放在审计日志中。当出现非法访问情况时，利用审计日志信息就可以找到非法访问的用户及访问的时间和内容等。用户标识和鉴定用户权限控制定义视图数据加密审计

8.1.2用户管理1．创建用户用户是在MySQL中具有特定操作权限的身份标识，它们具有各自的用户名和密码（有的用户可能没有密码），用于登录MySQL。使用SQL语句创建用户的语法格式如下。CREATEUSERuser_name@host[IDENTIFIEDBYpassword][,…];CREATEUSER是创建用户的命令；user_name@host中的user_name是用户的名称，@是分隔符，host是MySQL服务器的主机名（localhost表示本地主机，%表示所有主机）；IDENTIFIEDBYpassword是可选项，IDENTIFIEDBY是设置密码的命令，password是设置的密码，须以字符串的形式输入，省略该参数表示不设置密码；[,…]表示可以设置一个或多个用户，且多个用户之间用英文逗号分隔。单击此处播放微课创建用户

8.1.2用户管理1．创建用户用户是在MySQL中具有特定操作权限的身份标识，它们具有各自的用户名和密码（有的用户可能没有密码），用于登录MySQL。用户管理操作语法格式中的“@host”参数均可以省略，省略时表示host的值为%。若限制用户只能从指定主机登录MySQL，则须设置“@host”参数。此外，虽然创建用户时可以不设置密码，但是从安全的角度考虑需要设置密码。使用CREATEUSER语句创建一个用户后，MySQL会在系统数据库mysql的数据表user中添加一条新记录，表示用户创建成功。提示执行结果如图3-2所示。示例创建本地用户sales_manager，设置密码为secure_password。CREATEUSERsales_manager@localhostIDENTIFIEDBYsecure_password;

8.1.2用户管理2．重命名用户使用SQL语句重命名用户的语法格式如下。REN