1 all previleges语法错误 2 3 二、数据库的安全性控制 4 1、存取控制 5 ①自主存取控制(DAC)(C2级) 6 [例1] 把查询Student表权限授给用户U1 7 grant select 8 on student 9 to u1 10 [例2] 把对Student表和Course表的全部权限授予用户U2和U3 11 12 [例3] 把对表SC的查询权限授予所有用户 13 grant select 14 on sc 15 to public 16 [例4] 把查询Student表和修改学生学号的权限授给用户U4 17 grant select, update(sno) 18 on student 19 to u4 20 [例5] 把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户 21 grant insert 22 on sc 23 to u1 24 with grant option 25 [例8] 把用户U4修改学生学号的权限收回 26 revoke update(sno) 27 on student 28 from u1 29 [例9] 收回所有用户对表SC的查询权限 30 revoke select 31 on sc 32 from public 33 [例10] 把用户U5对SC表的INSERT权限收回 34 revoke insert 35 on sc 36 from u1 cascade 37 38 2、数据库角色 39 [例11] 通过角色来实现将一组权限授予一个用户。 40 create role r1 41 grant select, update, insert 42 on student 43 to r1 44 将这个角色授予王平，张明，赵玲。使他们具有角色R1所包含的全部权限 45 grant r1 46 to 王平, 张明, 赵玲 47 一次性通过R1来回收王平的这3个权限 48 revoke r1 49 from 王平 50 [例12] 角色的权限修改 51 grant delete 52 on student 53 to r1 54 revoke select 55 on student 56 from r1 57 自主存取控制缺点:可能存在数据的“无意泄露” 58 原因：这种机制仅仅通过对数据的存取权限来进行安全控制，而数据本身并无安全性标记 59 60 ②强制存取控制 61 (1)仅当主体的许可证级别大于或等于客体的密级时，该主体才能读取相应的客体 62 (2)仅当主体的许可证级别等于客体的密级时，该主体才能写相应的客体 63 实现MAC时要首先实现DAC 64 DAC与MAC共同构成DBMS的安全机制 65 66 视图机制： 67 create view cs_student 68 as 69 select * 70 from student 71 where sdept = 'cs' 72 在视图上进一步定义存取权限 73 grant select 74 on cs_student 75 to u1 76 77 审计机制：(编译不成功) 78 audit alter, update 79 on sc 80 noaudit alter, update 81 on sc 82 ------------------------------------------ 83 创建用户： 84 create login lwh with password = '123', default_database = student 85 更改用户密码： 86 alter login lwh with password = '123456' 87 删除用户： 88 drop login lwh