admin 管理员组

文章数量: 888297

数据库之授权与回收

数据库之授权与回收

作者：TiBBers-提伯斯
第一次写博客，如有错误请联系作者，最近刚刚复习这个，因此分享一下，希望能帮到你。

用户权限是由两个要素组成：数据库对象和操作类型，定义存取权限称为授权（authorization)

存储的对象不仅仅有数据本身（基本表中的数据，属性列上的数据），还有数据库模式（包括数据库，基本表，视图和索引的创建等）

对象类型对象操作类型
数据库模式模式CREATE SHCEMA
基本表CREATE TABLE,ALERT TABLE
视图CREATE VIEW
索引CREATE INDEX
数据基本表和视图SELECT,INSERT,UPDATE,DELETE,REFERENCES,ALL PRIVILEGES
属性列SELECT,INSERT,UPDATE,REFERENCES,ALL PRIVILEGES

创建角色：

CREATE ROLE<角色名>
//刚刚创建的角色是空的，没有任何内容，可以用GRANT为角色授权

授权与收回：
授权
1.GRANT:
GRANT语句一般的格式：


//给角色授权
GRANT<权限>[,<权限>]...
ON<对象类型><对象名>[,<对象类型><对象名>]...
TO<用户>[,<用户>]...
[WITH GRANT OPTION];
//将一个角色授予其他角色或用户
GRANT <角色1>[,<角色2>]...
TO <角色3>[<用户1>]...
[WITH GRANT OPTION];

注意：
如上角色3将拥有角色3本身全部的权限和角色1和角色2的权限
例子：

//把查询Student表的权限授权给用户UI
GRANT SELECT
ON TABLE Student
TO UI;

收回权限
2.REVOKE：

REVOKE一般格式：
REVOKE <权限>[,<权限>]...
ON<对象类型><对象名>[,<对象类型><对象名>]...
FROM <用户>[,<用户>]...[CASCADE|RESTRICT];

本文标签： 数据库之授权与回收

版权声明：本文标题：数据库之授权与回收 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/free/1699076231h326668.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。