数据库与SQL安全授权机制

ORACLE数据库的授权和许可机制具有独特的特点。系统权限和数据库对象权限分别授予，形成非集中式的授权体系。每个用户可以管理自己创建的数据库对象权限，而DBA则负责管理系统权限和所有数据库对象权限的授予与回收。系统允许重复授权，即同一权限可多次授予给同一用户，而操作仍能正常执行。即使用户未具备某权限，回收操作仍然成功。

续-ch4：在数据库安全管理中，为了确保数据安全，REVOKE命令的应用至关重要。例如，通过REVOKE UPDATE(Sno)命令，可以从用户U4手中收回修改学生学号的权限。

【数据库安全事务与锁】数据库安全事务与锁是数据库管理系统中的关键概念，它们确保了多用户环境下数据的一致性和完整性。在SQL Server 2000中，事务和锁机制对于保证数据库系统的并发操作和数据安全性至关重要。 1. 事务：事务是数据库操作的基本单元，它包含一组数据库操作，这些操作要么全部成功（提交），要么全部失败（回滚）。事务有四个基本特性，也被称为ACID属性： -原子性（Atomicity）：事务中的所有操作要么全部完成，要么全部不完成。 -一致性（Consistency）：事务结束后，数据库应处于一致状态，即事务执行前后，数据库的完整性约束没有被破坏。 -隔离性（Isolation）：并发执行的事务不会相互干扰，如同它们是依次顺序执行一样。 -持久性（Durability）：一旦事务提交，其结果就是永久性的，即使系统故障也不会丢失。 2. 事务的隔离级别： SQL Server 2000提供了四种事务隔离级别，它们决定了事务之间数据可见性的程度： -读未提交（Read Uncommitted）：允许读取未被其他事务提交的更改，可能导致脏读、丢失修改和不可重复读。 -读已提交（Read Committed）：每个查询只能看到已提交的事务，防止脏读，但仍然可能发生不可重复读。 -可重复读（Repeatable Read）：在一个事务中多次读取同一数据时，保证数据一致，但可能会出现幻读（phantom read）。 -串行化（Serializable）：最严格的隔离级别，完全避免了脏读、不可重复读和幻读，但可能导致较高的锁竞争和性能下降。 3. 锁：锁是用来控制并发访问数据库资源的机制，确保在多用户环境中数据的一致性。SQL Server 2000中的锁分为多种类型，如共享锁（S-锁，读锁）、排他锁（X-锁，写锁）、更新锁（U-锁）等。锁的粒度可以是行级、页级或表级，根据实际需求选择适当的锁类型和粒度来平衡并发性和性能。 4. 锁冲突与死锁：当两个事务对同一资源请求不同类型的锁时，会发生锁冲突。例如，一个事务持有共享锁试图获取排他锁，而另一个事务持有排他锁试图获取共享锁，两者都无法继续，形成死锁。SQL Server 2000的锁管理器会检测和解决死锁，通过回滚其中一个事务来打破循环依赖。 5. 实验验证：在实验中，可以通过模拟多个事务并发执行的场景，观察锁的行为及其对事务的影响，验证上述机制的有效性。

授权、拒绝、默认权限 在SQL Server数据库中确保数据安全性和访问控制至关重要。将深入探讨各类权限设置及其操作效果： GRANT：可以进行特定操作的权限设置。当用户拥有GRANT权限时，即可执行该操作。 DENY：明确拒绝用户进行特定操作。即使有更高级权限，DENY的设置将阻止用户执行此操作。 REVOKE：用于撤销用户已获得的权限，而不会赋予新的操作能力。通常用以删除GRANT或DENY的权限记录，恢复默认权限状态。 以上权限设置的适当配置可以有效控制数据库的访问和操作权限，确保系统的安全性。

在数据库安全控制中，为了保护数据安全，可以使用对象权限授权语句来授予数据库用户对特定表、视图或存储过程的访问权限。通过GRANT命令，可以指定数据库用户名和所需的对象权限，还可以选择是否允许该用户将权限进一步授予他人。

数据库管理系统（DBMS）的安全机制由MAC（强制访问控制）和DAC（自主访问控制）共同构成。MAC提供较高安全性级别，要求通过DAC检查后，系统再进行MAC检查，确保数据对象的安全存取。

相关参数据说明如下：tALL：表示希望给该类型的对象授予所有可用的权限。不推荐使用此选项，保留些选项仅用于向后兼容。授予ALL参数相当于授予以下权限：t如果安全对象为数据库，则ALL表示CREATE DATABASE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE VIEW、CREATE TABLE、CREATE RULE等权限。t如果安全对象为标量函数，则ALL表示EXECUTE和REFERENCES。t如果安全对象为表值函数，则ALL表示SELECT、DELETE、INSERT、UPDATE、REFERENCES。t如果安全对象为存储过程，则ALL表示EXECUTE。

在Oracle数据库的身份认证中，密码加密采用了改进的DES和3DES算法，确保在数据传输之前完成加密。为了增强安全性，账户锁定功能可设置为在连接登录失败n次后，自动锁定用户账户。此外，用户必须在密码生存周期内修改过期的密码才能登录。同时，系统支持检测历史密码，并能验证密码复杂度以保证密码的安全性。

查看数据库用户信息 以下是用于查看数据库用户、密码和主机字符串的命令： (具体命令因数据库类型而异，请参考相关数据库文档)