第四章数据库安全性

最新推荐文章于 2023-04-23 11:34:12 发布

繁星十年

最新推荐文章于 2023-04-23 11:34:12 发布

阅读量580

点赞数 2

文章标签：数据库

本文链接：https://blog.csdn.net/Ten_years_star/article/details/127643229

版权

第四章数据库安全性

文章目录

第四章数据库安全性

导读：这一章篇幅短，一般来说，一节课就会讲完，概念较少，但对他的知识梳理还是必要的。

4.1 数据库安全性概述

数据库安全性的定义：数据库的安全性是指保护数据库以防止不合法使用所造成的数据泄谣、更改或破坏。

4.1.1 数据库的不安全因素

1. 非授权用户对数据库的恶意存取和砐坏

2. 数据库中重要或敏感的数据被泄露

3.安全环境的脆弱性

简而言之：了解即可

4.1.2 安全标准简介

请添加图片描述

TCSEC/TD1安全级别划分

简而言之：知道保护能力的大小顺序即可，记住：

相同字母下标数字越大，安全性越高
安全级别A1最大、D最小

4.2 数据库安全性控制

4.2.1 用户身份鉴别

1. 静态口令鉴别

2. 动态口令鉴别

3. 生物特征鉴别

4. 智能卡鉴别

简而言之：了解即可

4.2.2 存取控制

存取控制机制主要包括定义用户权限和合法权限检查两部分。

1. 定义用户权限，并将用户权限登记到数据字典中

2. 合法权限检查

4.2.3 自主存取控制方法

定义存取权限称为授权 (authorization)。

4.2.4 授权：授予与收回

必须先学会的知识！！！

1. 数据库用户的创建

create user '[用户名称]'@'%' identified by '[用户密码]';--创建用户
密码8位以上，包括：大写字母、小写字母、数字、特殊字符
%：匹配所有主机，该地方还可以设置成‘localhost’，代表只能本地访问，例如root账户默认为‘localhost‘

2.代码实现部分

CREATE USER 'u1'@'%' IDENTIFIED by '123456';
CREATE USER 'u2'@'%' IDENTIFIED by '123456';
CREATE USER 'u3'@'%' IDENTIFIED by '123456';
CREATE USER 'u4'@'%' IDENTIFIED by '123456';
CREATE USER 'u5'@'%' IDENTIFIED by '123456';

小知识：权限最大的叫做root用户，也就是我们每次登录的用户。

用cmd登录的时候 ——mysql -u root -p中的root就是用户名称。

如果要登录u1用户则可以这样写——mysql -u u1 -p

1. GRANT——授权

基本格式：

GRANT＜权限＞［,<权限＞］…
ON＜对象类租＞＜对象名＞［，＜对象类型＞＜对象名＞）… TO＜用户＞［，＜用户＞］…
[WITH GRANT OPTION];

例题
- 1、最简单的结构
  
  把查询 Student 表的权限授给用户 U1 。
  
  GRANT SELECT
ON TABLE Student

TO U1;
- 2、 ALL PRIVILEGE——所有权限的授予
  
  把对 Student 表和 Course 表的全部操作权限授予用户 U2 和 U3。
  
  GRANT ALL PRIVILEGES
  
  ON TABLE Student, Course
  
  TO U2,U3;
- 3、授权某一属性的权限
  
  把查询 Student 表和修改学生学号的权限授给用户 U4。
  
  GRANT UPDATE(Sno),SELECT
  
  ON TABLE Student
  TO U4;
- WITH GRANT OPTION——4、允许把自己的权限再授予其他用户
  
  把对表 SC 的 INSERT 权限授予 U5 用户，并允许将此权限再授予其他用户。
  
  GRANT INSERT
  ON TABLE SC
  TO U5
  WITH GRANT OPTION: