数据库系统第4章的一大特点是可以共享

AnIntroductiontoDatabase 例：军事、国家、新产品实验数据、市场需求分析、市场策略、销售计划、客户、医疗、银行储蓄数据4.14.1或的原因使系统遭到破坏，数据遭到更改或4.14.14.1.24.1.2安全级别 自主安全保护（DiscretionarySecurityD 级 当功能测试（functionallytested）结构测试（structurallytested）系统地测试和检查（methodicallytestedandtested，and半形式化设计和测试（semiformallydesignedanddesignand形式化验证的设计和测试（formallyverifiedand An 4.24.2.14.2.1（Identification&4.24.2.24.2.2自主存取控制（DiscretionaryAccessControl强制存取控制（MandatoryAccessControl，简称4.24.2.3操作类型ALLPRIVILEGESALL

4.2TO<用户>[,<用户>]...[WITHGRANTOPTION];WITHGRANTOPTIONWITHGRANTOPTION子句[例1]Student表权限授给用户 [例2]把对Student表和Course表的全部权限授予用GRANTALLONTABLEStudent,CourseTOU2,U3;GRANTSELECTONTABLESCTOPUBLIC;[例4]把查询Student表和修改学生学号的权限授给GRANTUPDATE(Sno),ONTABLEStudentTOU4; GRANTINSERTONTABLESCTOU5WITHGRANT [例6GRANTINSERTONTABLESCTOU6WITHGRANTOPTION;[例7GRANTINSERTONTABLESCTO 下表是执行了［例1］到［例7］的语句后，学生-课程数据库

关系关系关系关系关系属性列关系能能关系授予的权限可以由DBA或其他者用REVOKE权限>[,<权限>]...[ON对象类型对象名>]FROM<用户>[,<用户>]...;REVOKEONTABLEStudentFROMU4;REVOKESELECTONTABLESCFROMPUBLIC;[例10]把用户U5对SC表的INSERTREVOKEINSERTONTABLESCFROMU5CASCADE 关系关系关系关系 CREATEUSER［WITH］［DBA|RESOURCE|4.2 CREATEROLE<角色名GRANT<权限>［，<权限>］…ON<对象类型>对象名TO角色>［，<角色GRANT<角色1>［，<角色2>］…TO<角色3>［，<用户1>］…［WITHADMINREVOKE权限>［，<权限>］…ON<对象类型><对象名>FROM角色>［，<角色R1CREATEROLER1；ONTABLETO GRANTR1 可 REVOKER1 GRANTONTABLEStudentTOR1REVOKEONTABLEStudentFROMR1；4.2”4.2.6 敏感度标记（Top 主体的敏感度标记称 证级别（Clearance客体的敏感度标记称为密级（Classification 的 别<=客体的密级→ 实现MAC时要首先实现DACDACMACMACDACMACDAC4.34.3CREATEVIEWCS_StudentSELECT* WHERESdept='CS'；GRANTONCS_Student GRANTALLONCS_Student 4.24.24