数据库安全--授权GRANT和回收REVOKE

痛定思痛。 2022-08-21 14:42 399阅读 0赞

1.

GRANT <权限> ON <对象类型> <对象名> TO <用户> [WITH GRANT OPTION]

如果指定了WITH GRANT OPTION子句，则获得某种权限的用户还可以把这种权限再授予其他用户，允许用户传递权限，但是不允许循环授权。

例1：把查询Student表的权限授给用户U1

GRANT SELECT ON TABLE Student TO U1;

例2：把全部操作权限授予用户U2和U3

GRANT ALL PRIVILEGES ON TABLE Student,Course TO U2,U3;

例3：把查询权限授予所有用户

GRANT SELECT ON TABLE SC TO PUBLIC;

例5：把INSERT权限授予用户U5,并允许将此权限再授予其他用户

GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION;

2.权限的收回 REVOKE

REVOKE <权限>
    ON <对象类型>  <对象名>
    FROM <用户>

例6：收回所有用户对表sc的查询权限

REVOKE SELECT ON TABLE SC FROM PUBLIC;

例7：收回用户U5的权限

REVOKE INSERT ON TABLE SC FROM U5 CASCADE;

将用户U5的权限收回时必须级联收回CASCADE.  
3.对用户模式的授权则由DBA在创建用户时实现

CREATE USER <username> [WITH] [DBA|RESOURCE|CONNECT]

只有系统的超级用户才有权创建一个新的数据库用户  
新创建的用户有三种权限：DB，|RESOURCE，CONNECT  
如果没有指定创建用户的权限，则默认该用户具有CONNECT权限。拥有CONNECT权限的用户不能创建新用户，不能创建模式，也不能创建基本表，只能登陆数据库  
拥有RESOURCE权限的用户能创建基本表和视图，成为所创建对象的属主。但不能创建模式，不能创建新的用户。  
拥有DBA权限的用户是系统的超级用户，基本拥有所有的权限。  
4.数据库角色创建

CREATE ROLE <角色名>

5.给角色授权

GRANT <权限>
    ON <对象类型>  对象名
    TO <角色>

6.将一个角色授予其他的角色或用户

GRANT <角色1> TO <角色3> [WITH ADMIN OPTION]

如果指定了WITH ADMIN OPTION 子句，则获得某种权限的角色或用户还可以把这种权限再授予其他角色

7.角色权限的收回

REVOKE <权限>
    ON <对象类型>  <对象名>
    FROM <角色>

8.

CREATE ROLE R1;   创建角色
    
    GRANT SELECT,UPDATE,INSERT ON TABLE Student TO R1;   授予角色R1权限
    
    GRANT R1 TO 王敏，赵明； 将角色授予两人，则两人具有角色R1所包含的全部权限 REVOKE R1 FROM 赵明； 一次性收回赵明的所有权限

发表评论取消回复

表情：

评论列表（有 0 条评论，399人围观）

还没有评论，来说两句吧...

相关阅读

相关 MySQL权限管理混乱：GRANT/REVOKE示例

在MySQL中，权限管理主要通过`GRANT`和`REVOKE`两个命令来实现。这里我们将举几个基本的示例来解释这两者的用法。 1. **GRANT** 示例： - 授

蔚落/ 2025年02月09日 13:45/ 0 赞/ 30 阅读

相关 MySQL权限丢失：理解GRANT/REVOKE

在MySQL数据库管理中，权限的管理和丢失是一个常见的问题。"GRANT/REVOKE"是MySQL用来控制用户权限的关键命令。 1. **GRANT**：这个命令是用来授予

Love The Way You Lie/ 2025年01月29日 02:57/ 0 赞/ 21 阅读

相关 Oracle权限管理：角色、GRANT和REVOKE的实战示例

在Oracle数据库中，权限管理和角色扮演是确保数据安全的重要手段。以下是一个角色创建、GRANT权限以及REVOKE权限的实战示例。 1. 角色创建（创建名为`my_rol

逃离我推掉我的手/ 2025年01月11日 13:45/ 0 赞/ 26 阅读

相关 pgsql-Create_ALTER_GRANT_REVOKE命令语法

pgsql-Create\_ALTER\_GRANT\_REVOKE命令语法资料 > [语法约定][Link 1] > > [CREATE ROLE][

小咪咪/ 2024年03月26日 15:37/ 0 赞/ 119 阅读

相关 MYSQL用户权限管理(Grant,Revoke)

MySQL可以为不同的用户分配严格的、复杂的权限。这些操作大多都可以用SQL指令Grant（分配权限）和Revoke（回收权限）来实现。 Grant可以把指定的权限分配给特定的

悠悠/ 2022年08月26日 05:57/ 0 赞/ 239 阅读

相关数据库安全--授权GRANT和回收REVOKE

1. GRANT <权限> ON <对象类型> <对象名> TO <用户> [WITH GRANT OPTION] 如果指定了WITH GRANT OPTI

痛定思痛。/ 2022年08月21日 14:42/ 0 赞/ 400 阅读

相关 mysql中授权(grant)和撤销授权(revoke)等命令的用法详解[转]

MySQL的权限系统围绕着两个概念：认证->确定用户是否允许连接数据库服务器授权->确定用户是否拥有足够的权限执行查询请求等。如果认证不

╰半夏微凉°/ 2022年08月10日 15:54/ 0 赞/ 650 阅读

相关 mysql用户权限管理(Grant,Revoke)

MySQL可以为不同的用户分配严格的、复杂的权限。这些操作大多都可以用SQL指令Grant（分配权限）和Revoke（回收权限）来实现。 Grant可以把指定的权限分配给特定的

朴灿烈づ我的快乐病毒、/ 2022年07月12日 14:40/ 0 赞/ 221 阅读

相关 grant授权语句

看下面的详细介绍，主要是介绍如何把添加、删除、修改、查询四种权限授予用户，如下：一、insert insert权限允许在其他用户的表中建立行。语句grant insert

超、凢脫俗/ 2022年05月13日 04:06/ 0 赞/ 283 阅读

相关数据库授权与回收权限 grant和revoke

[Oracle常见授权与回收权限——grant和revoke][Oracle_grant_revoke] 1.GRANT 赋于权限常用的系统权限集合有以下三个

短命女/ 2022年04月14日 04:48/ 0 赞/ 1062 阅读