一、数据库安全 1、权限控制 GRANT REVOKE CASCADE级联回收表示将该用户授予其他用户的权限一并回收 2、数据库角色 即对属于同一角色的用户授予相同权限 3、强制存取控制(MAC) 表的存取有权限控制,但是数据没有权限控制,因此当授权人员获取数据后,该部分数据即有可能被传播。 这样做目的是为了防止主体从客体中读取高等级数据,再恶意写入至低等级客体中,造成数据泄露。 强制存取控制是对数据本身进行密级标记,数据与标记是不可分的整体 4、视图机制的应用 通过视图机制授予用户查看特定元组的权限