數(shù)據(jù)控制權(quán)限賦予與回收

第一頁，共二十四頁，2022年，8月28日概述數(shù)據(jù)控制亦稱為數(shù)據(jù)保護，包括數(shù)據(jù)的：完整性控制并發(fā)控制恢復(fù)安全性控制第二頁，共二十四頁，2022年，8月28日1.完整性數(shù)據(jù)庫的完整性是指數(shù)據(jù)庫中數(shù)據(jù)的正確性與相容性。SQL語言定義完整性約束條件CREATETABLE語句ALTERTABLE語句碼取值唯一的列參照完整性其他約束條件第三頁，共二十四頁，2022年，8月28日2.并發(fā)控制并發(fā)控制:當(dāng)多個用戶并發(fā)地對數(shù)據(jù)庫進行操作時，對他們加以控制、協(xié)調(diào)，以保證并發(fā)操作正確執(zhí)行，保持?jǐn)?shù)據(jù)庫的一致性。SQL語言并發(fā)控制能力：提供事務(wù)、事務(wù)開始、事務(wù)結(jié)束、提交等概念第四頁，共二十四頁，2022年，8月28日3.恢復(fù)恢復(fù):當(dāng)發(fā)生各種類型的故障導(dǎo)致數(shù)據(jù)庫處于不一致狀態(tài)時，將數(shù)據(jù)庫恢復(fù)到一致狀態(tài)的功能。SQL語言恢復(fù)功能：提供事務(wù)回滾、重做等概念（UNDO、REDO）第五頁，共二十四頁，2022年，8月28日4.安全性安全性：保護數(shù)據(jù)庫，防止不合法的使用所造成的數(shù)據(jù)泄露和破壞。保證數(shù)據(jù)安全性的主要措施存取控制：控制用戶只能存取他有權(quán)存取的數(shù)據(jù)規(guī)定不同用戶對于不同數(shù)據(jù)對象所允許執(zhí)行的操作第六頁，共二十四頁，2022年，8月28日DBMS實現(xiàn)數(shù)據(jù)安全性保護的過程用戶或DBA把授權(quán)決定告知系統(tǒng)SQL的GRANT和REVOKEDBMS把授權(quán)的結(jié)果存入數(shù)據(jù)字典當(dāng)用戶提出操作請求時，DBMS根據(jù)授權(quán)定義進行檢查，以決定是否執(zhí)行操作請求第七頁，共二十四頁，2022年，8月28日授權(quán)GRANT語句的一般格式：GRANT<權(quán)限>[,<權(quán)限>]...[ON<對象類型><對象名>]TO<用戶>[,<用戶>]...[WITHGRANTOPTION];誰定義？DBA和表的建立者（即表的屬主）GRANT功能：將對指定操作對象的指定操作權(quán)限授予指定的用戶。第八頁，共二十四頁，2022年，8月28日(1)操作權(quán)限第九頁，共二十四頁，2022年，8月28日(2)用戶的權(quán)限建表（CREATETAB）的權(quán)限:屬于DBADBA授予-->普通用戶基本表或視圖的屬主擁有對該表或視圖的一切操作權(quán)限接受權(quán)限的用戶:一個或多個具體用戶PUBLIC（全體用戶）第十頁，共二十四頁，2022年，8月28日(4)WITHGRANTOPTION子句指定了WITHGRANTOPTION子句:獲得某種權(quán)限的用戶還可以把這種權(quán)限再授予別的用戶。沒有指定WITHGRANTOPTION子句:獲得某種權(quán)限的用戶只能使用該權(quán)限，不能傳播該權(quán)限第十一頁，共二十四頁，2022年，8月28日例題例1把查詢Student表權(quán)限授給用戶U1GRANTSELECTONTABLEStudentTOU1;第十二頁，共二十四頁，2022年，8月28日例題（續(xù)）例2把對Student表和Course表的全部權(quán)限授予用戶U2和U3GRANTALLPRIVILIGES

ONTABLEStudent,CourseTOU2,U3;第十三頁，共二十四頁，2022年，8月28日例題（續(xù)）例3把對表SC的查詢權(quán)限授予所有用戶GRANTSELECTONTABLESC TOPUBLIC;第十四頁，共二十四頁，2022年，8月28日例題（續(xù)）例4把查詢Student表和修改學(xué)生學(xué)號的權(quán)限授給用戶U4

GRANTUPDATE(Sno),SELECT ONTABLEStudent TOU4;第十五頁，共二十四頁，2022年，8月28日例題（續(xù)）例5把對表SC的INSERT權(quán)限授予U5用戶，并允許他再將此權(quán)限授予其他用戶GRANTINSERTONTABLESCTOU5

WITHGRANTOPTION;第十六頁，共二十四頁，2022年，8月28日傳播權(quán)限

執(zhí)行例5后，U5不僅擁有了對表SC的INSERT權(quán)限，還可以傳播此權(quán)限：GRANTINSERTONTABLESCTOU6

WITHGRANTOPTION;同樣，U6還可以將此權(quán)限授予U7：GRANTINSERTONTABLESCTOU7;但U7不能再傳播此權(quán)限。U5-->U6-->U7第十七頁，共二十四頁，2022年，8月28日例題（續(xù)）例6DBA把在數(shù)據(jù)庫S_C中建立表的權(quán)限授予用戶U8 GRANTCREATETAB ONDATABASES_C TOU8;第十八頁，共二十四頁，2022年，8月28日SQL收回權(quán)限的功能REVOKE語句的一般格式為：REVOKE<權(quán)限>[,<權(quán)限>]...[ON<對象類型><對象名>]FROM<用戶>[,<用戶>]...;功能：從指定用戶那里收回對指定對象的指定權(quán)限第十九頁，共二十四頁，2022年，8月28日例題例7把用戶U4修改學(xué)生學(xué)號的權(quán)限收回 REVOKEUPDATE(Sno) ONTABLEStudent FROMU4;第二十頁，共二十四頁，2022年，8月28日例題（續(xù)）例8收回所有用戶對表SC的查詢權(quán)限 REVOKESELECT ONTABLESC FROMPUBLIC;

第二十一頁，共二十四頁，2022年，8月28日例題（續(xù)）例9把用戶U5對SC表的INSERT權(quán)限收回 REVOKEINSERT ONTABLESC FROMU5;第二十二頁，共二十四頁，2022年，8月28日權(quán)限的級聯(lián)回收系統(tǒng)將收回直接或間接從U5處獲得的對SC表的INSERT權(quán)限:-->U5-->U6-->U7收回U5、U6、U7獲得的對SC表的INSERT權(quán)限:<--U5<--U6<--U7第二十三頁，共二十四頁，2022年，8月28日小結(jié):SQL靈活的授權(quán)機制DBA擁有對數(shù)據(jù)庫中所有對象的所有權(quán)限，并可以根據(jù)應(yīng)用的需要將不同的權(quán)限授予不同的用