SQL 授权

SQL 授权

SQL授权

授权命令

语法

1
2
grant <权限名>[ ,<权限名>] on <对象>
to 用户1,用户2,... | public [with grant option]
  • 对应不同对象,有不可权限,代表不同的操作(语句)。
    注音: All Privileges–對象上的所有权限的总和。
  • public –表示所有用户
  • 指定With grant option时,用户可以获得的权限转受给其他用户;否則,用户只能使用而不能转受。
  • SQL 标准允许具有with grant option 的用户把相应的权限或其子集传递授予其他用户,但不允许循环授权,即被授权者不能把权限再授回给授权者或其祖先.

DBA 执行了如下语句:

1
2
grant select, update on Student to Liming
with grant option
  • DBA 把对 Student (基本表或视图)的权限赋给用户 Liming,因为有with grant option,所以 Lining 可以把这个权限再转授给其他用户。

用户 Liming 执行了如下语句:

1
2
grant select(Sno, Sname), update (Sname)
on Student to U5
  • Liming 把对 Student 上某些列的权限赋给用户U5,但 U5不可以把这个权限再转授给其他用户。

DBA 对表查询的权限授予所有用户

1
grant select on SC to public

Grant 还可以实现数据库类型和模式类型权限管理,格式如下:

1
2
grant 权限名[,...] to user1,user2,...
| public[with grant option]

授予用户 Liming 具有创建数据表和图的权限

1
grant create table, create view to Liming

收回权限

语法

1
2
revoke 权限名[ ,…] on 对象 form
用户1,用户2,… | public
  • 收回权限时,若该用户已将权限转授给其他用户,则这些转受的权限也一并收回。

DBA 执行以下语句:

1
revoke update on Student from Liming
  • DBA 回收用户Liming 的对Student 的更新权限.理论上,Liming转受给用户U5的对Student某些列的更新权限也一并收回udent 某些列的更新权限也要一并收回

收回所有用户对表 SC 的查询权

1
Revoke select on SC from public
  • revoke还可以实现数据库类型和模式类型权限收回,格式如下
1
revoke 权限名[ ,…] from 用户1,用户2,... | public

收回Liming 创建表的权限。

1
Revoke create table from Liming

  SQL

评论

Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×