【数据库】实验 2.1 自主存取控制实验

hnu后湖十级爱好者

已于 2022-11-23 17:28:31 修改

阅读量2.3k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：数据库文章标签：数据库系统安全

于 2022-10-30 12:18:27 首次发布

本文链接：https://blog.youkuaiyun.com/Coco416/article/details/127597820

数据库专栏收录该内容

8 篇文章

订阅专栏

该博客围绕数据库自主存取控制权限展开实验。实验目的是掌握权限定义和维护方法，内容包括定义用户、角色，分配与回收权限并验证。给出两种方案，方案一用SYSTEM超级用户操作，方案二用SYSTEM创建经理用户再由其操作，最后给出实验总结。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（1）实验目的

掌握自主存取控制权限的定义和维护方法。

（2）实验内容和要求

定义用户、角色，分配权限给用户、角色，回收权限，以相应的用户名登录数据库验证权限分配是否正确。选择一个应用场景，使用自主存取控制机制设计权限分配。可以采用两种方案。

方案一：采用 SYSTEM 超级用户登录数据库，完成所有权限分配工作，然后用相应用户名登录数据库以验证权限分配正确性；

方案二：采用 SYSTEM 用户登录数据库创建三个部门经理用户，并分配相应的权限，然后分别用三个经理用户名登录数据库，创建相应部门的 USER, ROLE，并分配相应权限。

（3）实验重点和难点

实验重点：定义角色，分配权限和回收权限。

实验难点：实验方案二实现权限的再分配和回收。

（4）实验过程

应用场景：设有一个企业，包括采购、销售和客户管理等三个部门，采购部门经理David,采购员Jeffery;销售部门经理Tom,销售员Jane；客户管理部门经理Kathy,职员Mike。该企业一个信息系统覆盖采购、销售和客户管理等三个部门的业务，其数据库模式为TPC-H数据模式。

用户	权限
David	对本部门的信息具有完全控制权限，对其他部门的信息具有查询权。经理有权给本部门职员分配权力。
Jeffery	本部门信息具有查看、插入权限
Tom	对本部门的信息具有完全控制权限，对其他部门的信息具有查询权。经理有权给本部门职员分配权力。
Jane	本部门信息具有查看、插入权限
Kathy	对本部门的信息具有完全控制权限，对其他部门的信息具有查询权。经理有权给本部门职员分配权力。
Mike	本部门信息具有查看、插入权限

创建表格：

在这里插入图片描述

方案一

采用 SYSTEM 超级用户登录数据库，完成所有权限分配工作，然后用相应用户名登录数据库以验证权限分配正确性；

1.创建用户

在这里插入图片描述

补充：

CREATE USER 'niuben'@'localhost' IDENTIFIED BY '123456';

CREATE USER 'niuben'@'192.168.1.101_' IDENDIFIED BY '123456';
 
CREATE USER 'niuben'@'%' IDENTIFIED BY '123456';
 
CREATE USER 'niuben'@'%' IDENTIFIED BY '';
 
CREATE USER 'niuben'@'%';

host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%
‘%’ ：哪台主机上可以登录mysql，%是通配符指的是任意IP，也可以指定具体的IP，或者localhost代表本机才可以登录。
password：该用户的登陆密码，密码可以为空，如果为空则该用户可以不需要密码登陆服务器例子

2.查看已有用户

在这里插入图片描述

3.创建角色并分配权限

角色跟用户的区别在于：角色没有登录权限，而用户有，然后其它的跟用户操作基本一样。

为各部门分别创建一个查询角色，并分配相应的查询权限

在这里插入图片描述

为各部门分别创建一个职员角色，对本部门信息具有查看、插入权限
为各部门创建一个经理角色，相应角色对本部门的信息具有完全控制权限，对其他部门的信息具有查询权。经理有权给本部门职员分配权力。

4.给用户分配权限

给各部门经理分配权限

指定了with admin option子句，则获得某种权限的角色或用户还可以把这种权限再授予其他的角色
给各部门职员分配权限

5.回收角色或用户权限

收回客户经理角色的销售信息查看权限

在这里插入图片描述

回收Mike的客户部门职员权限

6.验证权限分配正确性

以David用户名登陆数据库，验证采购部门经理的权限
- 退出root，以David作为用户登陆:
- 查看采购表
  
  输入指令发现无法没有权限，查了资料发现是角色没有激活
  
  登录root激活所有角色后就可以正常使用了
```
set global activate_all_roles_on_login=ON;
```