【数据库原理】(14)数据控制

数据控制也称为数据保护,包括数据的安全性控制、完整性控制、并发控制和恢复。

数据库的安全性是指保护数据库,防止不合法的使用所造成的数据泄露和破坏。数据库系统中保证数据安全性的主要措施是进行存取控制,即规定不同用户对不同数据对象所允许的执行操作,并规定用户只能存取其权限内的数据。

一.授权(GRANT)

授权使用 GRANT 语句,允许数据库管理员或具有足够权限的用户将特定数据对象的特定操作权限授予其他用户。

其一般格式为:

SQL 复制代码
GRANT <权限>[,<权限>]...
	[ON<对象类型><对象名>]
	TO<用户>[,<用户>]...
	[WITH GRANT OPTION]:

不同类型的操作对象有不同的操作权限,如表所示。

接受权限的用户可以是一个或多个具体用户,也可以是 PUBLIC(表示全体用户)。

如果指定了 WITH GRANT OPTION 子句,则获得某种权限的用户还可以把这种权限再授予别的用户;如果没有指定 WITH GRANT OPTION子句,则获得某种权限的用户只能使用该权限,但不能传播该权限。

授予用户 U1 和 U2 对 C 表和 S 表的全部权限:

SQL 复制代码
GRANT ALL PRIVIEGES ON TABLE C,S TO UL,U2;

授予用户 U3 对 C 表的查询和修改 Cname 权限,并允许其将此权限授予其他用户:

SQL 复制代码
GRANT SELECT,UPDATE(Cname) ON TABLE C TO U3
WITH GRANT OPTION;

授予用户 U3 在数据库 S 中建立表的权限:

SQL 复制代码
GRANT CREATETAB ON DATABASE S TO U3;

注意:

  • 不同类型的操作对象有不同的操作权限。
  • WITH GRANT OPTION 允许用户再次授予其所获得的权限。
  • 数据库和表权限的授予需分开进行。

二.收回权限(REVOKE)

已授予的权限可以通过 REVOKE 语句被收回。

其一般格式为:

SQL 复制代码
REVOKE <权限>[,<权限>]...
	[ON<对象类型><对象名>]
	FROM<用户>[,<用户>]... ;

把用户 U1 对 C 表和S 表的全部权限收回

SQL 复制代码
REVOKE ALL PRIVIEGES ON TABLE C,S FROM Ul;

把用户 U3 的修改 Cname 的权限收回

SQL 复制代码
REVOKE UPDATE(Cname) ON TABLE C FROM U3:

注意:

  • 如果用户已将其权限授予其他用户,收回时会级联影响这些用户。
  • DBA 拥有所有权限,可以授予和收回任何权限。
  • 系统仅收回从特定用户处直接或间接获得的权限。
相关推荐
冉冰学姐4 小时前
SSM足球爱好者服务平台i387z(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。
数据库·ssm 框架·足球爱好者服务平台
大飞记Python4 小时前
部门管理|“编辑部门”功能实现(Django5零基础Web平台)
前端·数据库·python·django
清风6666666 小时前
基于单片机的智能收银机模拟系统设计
数据库·单片机·毕业设计·nosql·课程设计
资深低代码开发平台专家6 小时前
PostgreSQL 18 发布
数据库·postgresql
与衫7 小时前
在 VS Code 里看清你的数据流向:Gudu SQL Omni 实测体验
数据库·sql
Element_南笙7 小时前
吴恩达新课程:Agentic AI(笔记2)
数据库·人工智能·笔记·python·深度学习·ui·自然语言处理
长安城没有风8 小时前
从入门到精通【Redis】Redis 典型应⽤ --- 分布式锁
数据库·redis·分布式
Ytadpole8 小时前
MySQL 数据库优化设计:优化原理和数据库表设计技巧
数据库·mysql·优化·索引·查询·检索·表设计
christine-rr8 小时前
数据库基础概念体系梳理
数据库·oracle