达梦数据库设置表的访问控制权限

最新推荐文章于 2025-03-24 09:51:39 发布

dmdba1

最新推荐文章于 2025-03-24 09:51:39 发布

阅读量7.7k

点赞数 1

分类专栏：达梦数据库

本文链接：https://blog.csdn.net/fengxiaozhenjay/article/details/104856378

版权

达梦数据库专栏收录该内容

171 篇文章

订阅专栏

本文详细解析了在DM数据库中如何为用户配置特定表的访问权限。通过建立测试用户、角色和权限分配，演示了如何收回公共权限并指定特定表的访问权，确保数据库的安全性和用户访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在工作中，大家都会遇到这样的场景，出于对数据库访问安全的考虑，对于某些用户我们不想让他们看到全库的表，只想给他们特定表的访问权限。那么在DM数据库中我们该如何去配置相应的权限呢？我们下面来进行详细解析。

1、我们首先来建立一个测试用户test;

SQL>create user test identified by test123456;

在这里插入图片描述

2、接下来看一下TEST用户相应的角色和权限。

SQL>Select grantee,granted_role from dba_role_privs where grantee=‘TEST’;

在这里插入图片描述

默认是public角色。查看一下public角色所拥有的权限。

SQL>Select grantee,privilege from dba_sys_privs where grantee=‘PUBLIC’;

Public角色默认拥有当前用户下所有表的insert,update,delete,select,grant……权限
在这里插入图片描述

3、我们来建两个测试表。在sysdba用户下创建一个T1表，test用户下创建T2表。

SQL>Create table sysdba.t1 (id int,name varchar(20));
SQL>Insert into sysdba.t1 values (1,’sysdba’);
SQL>Commit;

在这里插入图片描述

SQL>Create table test.t2(id int,name varchar(20));
SQL>Insert into test.t2 values(2,’test’);
SQL>Commit;

在这里插入图片描述

4、使用test用户登录数据库，访问相应的表。

[dmdba@NeoKylin6-dm8 ~]$ disql test/test123456

SQL> select * from sysdba.t1;
SQL> select * from t2;

Test用户只能访问本用户下的t2表，不能访问sysdba用户下的t1表。
在这里插入图片描述

5、下面我们收回test的public权限，以sysdba用户登录执行。

SQL>Revoke  public  from test;

在这里插入图片描述
我们再查询一下test用户的访问权限

我们看到test用户的public权限已被收回。再以test用户登录进行查询，发现test.t2表的访问权限已经没有了，sysdba.t1表的访问权限也已经没有了。

我们给test用户配置相应的表的权限，比如我们只给test用户查看sysdba.t1的权限：SQL>Grant select on sysdba.t1 to test;
在这里插入图片描述
用test用户登录，我们可以查询sysdba.t1表的数据，但是却查询不了test.t2表的数据，因为我们没有赋给test用户，test.t2的查询权限，那怕t2表是test用户下的表。

这样我们表的访问控制权限就配置完成了。

Test用户权限测试情况总结：

表名	有public权限	没有public权限	特定的权限（sysdba.t1）
Sysdba.t1	不能访问	不能访问	可以访问
Test.t2	可以访问	不能访问	不能访问