自主存取控制方法中-----------用户权限的“授权”与“收回”

权限的授权于收回
授权： 授予与收回
sql中使用GRANT 和REVOKE语句分别向用户授予或收回对数据的操作权限。
1，GRANT
GRANT语句的一般格式为：
GRANT <权限>[,<权限>]…
on <对象类型><对象名>[,<对象类型><对象名>]…
to <用户>[,[用户]]…
[WITH GRANT OPTION];
其语义为:将对指定操作对象的指定操作权限授予指定用户。发出GRANT语句的可以是数据库管理员，也可以是该数据库对象创建者(即属主owner)，还可以是已经拥有该权限的用户。接受权限的用户可以是一个或者多个具体用户，也可以是public，即全体用户。
如果指定了WITH GRANT OPTION子句，则获得某种权限的用户还可以把这种权限再授予其他用户。如果没有指定 ，则只能使用该权限，不能传播该权限。

【例子4.2】 把对student表和course表的全部操作权限授予用户u2和u3.
grant all privileges
on table student,course
to u2,u3;

【例子4.3】 把对表sc的查询权限授予所有用户。
grant select
on table sc
to public;
【例子4.4】 把对表sc的insert权限授予u5用户，并允许u5用户将权限再授予其他用户。
grant insert
on table sc
to u5
WITH GRANT OPTION;

2, REVOKE
收回用户的权限可以由数据库管理员或者其他授权者用REVOKE语句收回，
REVOKE语句一般的格式为：

REVOKE <权限>[,<权限>]…
on <对象类型><对象名>[,<对象类型><对象名>]…
from <用户>[,<用户>]…[cascade|restrict];
注：cascade | restrict 是联级收回权限，例如，如果要收回u1的权限，但是u1又将权限授予了u2，这种最后收回权限时需要在后面加联级收回否则会报错误，大部分关系数据库管理系统是采用cascade。
【例 4.8】 把用户u4修改学生学号的权限收回
REVOKE update(Sno)
on table student
from u4;

【例 4.9】 把用户u5对sc表的insert权限收回
REVOKE insert
on table sc
from u5 cascade;
注：采用cascade联级收回操作，是因为u5将insert权限再授予给了其他用户；当采用联级收回操作时，从u5这里获得过此权限的用户也会失去该权限；如果u6,u7还从其他用户处获得对sc表的insert权限，则他们任然具有此权限，系统只收回直接或间接从u5处获得的权限。

可见，用户可以“自主”地决定将数据的存取权限授予何人，决定是否也将“授权”的权限授予别人。因此称这样的存取控制是自主存取控制。