数据库系统概论整理总结2

最新推荐文章于 2022-06-27 15:23:04 发布

四郎别认输

最新推荐文章于 2022-06-27 15:23:04 发布

阅读量253

点赞数

分类专栏： mysql 后端文章标签：数据库 mysql sql

本文链接：https://blog.csdn.net/qq_43287952/article/details/106888617

版权

后端同时被 2 个专栏收录

73 篇文章 0 订阅

订阅专栏

mysql

37 篇文章 2 订阅

订阅专栏

数据库系统概论整理总结2

第三章

sql的特点：综合统一，高度非过程化，面向集合的操作方式，以同一种语法方式提供多种使用方式。

数据字典：关系数据库管理系统内部的一组记录了数据库中所有的定义信息的系统表。

基本表：是独立存在的表，在SQL中，一个关系对应于一个表

视图：是从一个或多个基本表所导出的表。视图本身并不独立，是一个虚化的表

视图的优点

视图能够简化用户的操作
视图能够使用户能以多种角度看待同一数据，增加灵活性
视图对重构数据库提供了一定的逻辑独立性
视图能够对机密数据提供安全保护

第四章——数据库安全性

数据库的安全性是指保护数据库以防止不合法使用所造成的数据泄露，更改或破坏

数据库的存取控制

存取控制包括定义用户权限和合法权限检查

自主存取控制

通过grant语句和revoke语句实现

用户权限由两个要素组成：数据库对象和操作类型

定义存取权限称之为授权

存取控制的对象不仅有数据本身，还有数据库模式

数据库角色：被命名的一组与数据库操作相关的权限，角色是权限的集合。

强制存取控制

每一个数据库对象呗标以一定的密级，每一个用户也被授予某一级别的许可证，较为严格。

数据加密

包括存储加密和传输加密

实现数据库安全性控制的常用方法和技术有用户标识与鉴别，存取控制，视图控制，审计，数据加密。

例题：
【填空题】
有以下两个关系模式：

      职工（职工号，姓名，年龄，职务，工资，部门号）；

      部门（部门号，名称，经理名，地址，电话号）。

请用SQL的GRANT和REVOKE语句完成以下授权定义或存取控制功能：

（1）授予用户王明对两个表的Select权限。

（2）授予用户李勇对两个表的Insert和Delete权限。

（3）授予用户李丽对职工表的Select权限，对字段“工资”的更新权限。

（4）授予用户周平对两个表的所有权限，并具有给其他用户授权的权限。

（5）收回用户李勇对两个表的Insert和Delete权限。

（25.0分）
我的答案：得分： 25.0分
第一空： 
GRANT SELECT ON职工，部门 TO王明；
第二空： 
GRANT INSERT DELETE ON职工,部门 TO李勇；
第三空： 
GRANT SELECT UPDATE(工资) ON职工 TO李丽
第四空： 
GRANT ALL PRIVILIGES ON职工，部门 TO周萍 WITH CRANT OPTION;
第五空： 
REVOKE INSERT DELETE ON职工,部门 FROM 李勇