数据库安全

对象类型	对象	操作类型
数据库	模式	CREATE SCHEMA
	基本表	CREATE TABLE,ALTER TABLE
模式	视图	CREATE VIEW
	索引	CREATE INDEX
数据	基本表和视图	SELECT,INSERT,UPDATE,DELETE,REFERENCES, ALL PRIVILEGES
数据	基本列	SELECT,INSERT,UPDATE,REFERENCES,ALL PRIVILEGES

授权用户名	被授权用户名	数据库对象名	允许的操作类型	能否转授权
DBA	U1	关系 Student	SELECT	不能
DBA	U2,U3,U4	关系 Student,Course	ALL PRIVILEGES	不能
DBA	PUBLIC	关系 SC ,属性 Sno	UPDATE,SELECT	不能
DBA	U5	关系 SC	INSERT	能
U5	U6	关系 SC	INSERT	能
U6	U7	关系 SC	INSERT	不能

REVOKE <权限>[,<权限>]... ON <对象类型> <对象名> [,<对象类型> <对象名>]... FROM <用户>,[,<用户>]...[CASCADE|RESTRICT]

例：把用户U4修改学生学号的权限收回
REVOKE UPDATE(Sno) ON TABLE Student FROM U4

例：收回所有用户对表SC的查询权限
REVOKE SELECT ON TABLE SC FROM PUBLIC

例：把用户U5对SC表的INSERT权限收回
REVOKE INSERT ON TABLE SC FROM U5 CASCADE

收回 U5 的 INSERT 权限必须级联，因为 U5 自己授权了 INSERT 权限给别人

此时的用户权限定义表示例

授权用户名	被授权用户名	数据库对象名	允许的操作类型	能否转授权
DBA	U1	关系 Student	SELECT	不能
DBA	U2	关系 Student	ALL	不能
DBA	U2	关系 courses	ALL	不能
DBA	U3	关系 Student	ALL	不能
DBA	U3	关系 courses	ALL	不能
DBA	U4	关系 Student	SELECT	不能

权限与可执行的操作对照表

拥有的权限	CRATE USER	CREATE SCHEMA	CREATE TABLE	登录数据库，执行数据库查询和操纵
DBA	可以	可以	可以	可以
RECOURCE	不可以	不可以	可以	可以
CONNECT	不可以	不可以	不可以	可以，前提是分配对应的权限

例1 将一组权限授权给用户

创建角色 R1
CREAT ROLE R1
授权
GRANT SELECT,UPDATE,INSERT ON TABLE Student TO R1
授权 角色 给用户
GRANT R1 TO 王平,张明,赵玲
收回王平的权限
REVOKE R1 FROM 王平

例2 角色权限修改(给 R1 添加 DELETE 权限)
GRANT DELETE ON TABLE Student TO R1

例3 删除 SELECT 权限
REVOKE SELECT ON TABLE Student FROM R1

主要应用在军事部门和政府部门
针对数据层面的安全防护

视图层级添加不同的操作权限，和表层级的操作一直

用来检测用户操作如授权 Grant 收回授权 REVOKE 登录等
例：审计表SC 的修改操作
AUDIT ALTER,UPDATE ON SC

例: 取消对表 SC 的审计
NOAUTIT ALTER,UPDATE ON SC

审计设置以及审计内容一般都存在数据字典中。必须把审计开关打开(audit_trail 设为 ture) 才可以在系统表(SYS_AUDITITRAIL) 中查看审计信息

两种加密方法：

统计数据库允许用户查询聚集类型的信息(如：平均值，合计等)，但不允许查询单个记录信息。