《新编数据库技术-MySQL》电子教案 第10章 数据库管理

《新编数据库技术--MySQL》教案（学期名称）第21-22讲授课日期授课班级教案主题数据库管理学时分配（线下课程，本单元学时数）4（混合式课程，线上/线下学时数）4主讲教师（本单元授课教师，可以多人）教学目标理解数据库用户与权限管理的核心概念及安全意义。

掌握MySQL用户创建、修改、删除及权限分配的操作方法。

熟悉单表数据备份与恢复、mysqldump工具的使用流程。

能够通过MySQLWorkbench和SQL语句两种方式实现用户权限管理。

培养数据库安全意识，理解最小权限原则在实际场景中的应用。

具备独立设计数据库备份策略并解决常见恢复问题的能力。

教学重点1.用户权限管理：解决方案为采用案例驱动教学，通过图书馆管理系统场景，对比root用户与学生用户的权限差异，演示CREATEUSER、GRANT、REVOKE语句的完整执行流程，并配合Workbench图形界面操作加深理解。

2.数据备份技术：解决方案为设计阶梯式实践任务，先通过SELECTINTOOUTFILE实现单表备份，再进阶到mysqldump命令行工具的全库备份，强调备份文件路径（如secure_file_priv变量设置）和字符集编码的重要性。

3.权限粒度控制：解决方案为引入角色分离模型，设计管理员、教师、学生三种角色，通过GRANTSELECTONlib.tb_bibliographyTO'student'@'localhost'等语句演示列级、表级、库级权限的精确控制，并结合ER图可视化权限继承关系。

教学难点1.权限继承与冲突解决：解决方案为构建权限冲突场景，如用户同时拥有全局权限和库级权限时的优先级问题，通过SHOWGRANTS语句分析权限叠加效果，总结“最小权限原则”的实战判定方法。

2.mysqldump备份恢复的命令行操作：解决方案为制作图文并茂的操作手册，详细标注cmd命令行中cd到MySQLbin目录的步骤（如C:\ProgramFiles\MySQL\MySQLServer8.0\bin），提供mysqldump-uroot-plibtb_student>C:\backup.sql等命令模板，并配套常见错误排查指南（如权限拒绝、路径错误）。

3.备份文件编码与恢复一致性：解决方案为设计编码错误案例，对比GBK与UTF8备份文件在恢复时的乱码现象，演示LOADDATAINFILE时指定CHARACTERSETutf8mb4的解决方法，强调备份与恢复时字段分隔符、行终止符的严格匹配。

教学设计思路采用“问题导向-案例实操-原理深化”的三阶教学模式，以图书馆数据库管理系统为贯穿案例。

第一阶段（情境导入）：通过“学生误删图书记录”的安全事件视频，引出用户权限控制和数据备份的必要性，展示本章知识图谱（含用户管理、权限控制、备份恢复三大模块）。

第二阶段（技能构建）：分模块实施“双轨教学”，每个知识点均提供Workbench图形界面操作与SQL语句实现两种路径。用户管理模块采用“创建-授权-验证”三步法，以16100101用户从无权限到获取查询权限的过程为主线；备份恢复模块设计“破坏-修复”实战，模拟数据篡改后通过student_data.sql文件恢复的完整流程。

第三阶段（能力迁移）：设置拓展任务“校园数据库安全方案设计”，要求学生为教务系统设计包含角色划分（管理员/教师/学生）、定时备份策略（每日全量+增量）、应急恢复预案的综合方案，并通过小组答辩展示设计思路。

全程融入形成性评价，通过课堂练习（如快速写出撤销用户INSERT权限的REVOKE语句）、操作录像回放（捕捉学生操作错误）、案例改编（将图书馆案例迁移到电商数据库）实现能力闭环。

教学过程1.课程导入（15分钟）

播放“某高校图书馆数据库因权限失控导致数据泄露”的模拟新闻视频，提出问题链：“为何普通学生能删除图书记录？”“如何恢复误删数据？”，引出本章学习目标。展示MySQL权限表结构（mysql.user、mysql.db），通过DESCuser;命令重点解析Host、User、Select_priv等字段含义。

2.用户管理实操（40分钟）

（1）基础操作：演示两种创建用户方法，一是Workbench中通过Server→UsersandPrivileges界面创建16100101用户（密码shujuku123.），二是执行CREATEUSER'16130201'@'localhost'IDENTIFIEDBY'123';语句，强调密码强度策略（如Workbench的中等强度验证）。

（2）进阶练习：分组完成“用户信息维护”任务，使用ALTERUSER修改密码、RENAMEUSER重命名账户、DROPUSER删除测试用户，并通过SELECTuser,hostFROMmysql.user;验证操作结果。

3.权限控制深度训练（45分钟）

（1）权限授予：以图书馆案例为背景，执行GRANTSELECTONlib.tb_bibliographyTO'16100101'@'localhost';语句，切换用户登录后尝试INSERT操作触发权限错误（ErrorCode:1142），直观感受权限控制效果。

（2）角色设计：分组完成“高校数据库角色规划”任务，为管理员（ALLPRIVILEGES）、教师（SELECT,INSERT）、学生（SELECT）三种角色分配权限，绘制权限矩阵图并演示REVOKESELECTONlib.tb_bibliographyFROM'16100101'@'localhost';的回收效果。

4.数据备份与恢复（60分钟）

（1）单表备份：使用SELECT*FROMtb_studentINTOOUTFILE'C:\ProgramData\MySQL\MySQLServer8.0\Uploads\student_data.txt'FIELDSTERMINATEDBY',';命令，用记事本打开备份文件验证字段分隔符效果。

（2）mysqldump实战：在cmd中执行mysqldump-uroot-plibtb_student>C:\student_data.sql，对比备份文件中表结构（CREATETABLE语句）与数据（INSERT语句）的存储格式。

（3）恢复演练：模拟数据损坏场景（UPDATEtb_studentSETname='错误数据'WHEREstu_num='16100101';），通过mysql-uroot-plib<C:\student_data.sql命令恢复，并验证name字段是否回滚。

5.综合案例复盘（30分钟）

重现课程导入的安全事件，学生分组使用本章知识提出解决方案：①删除过度权限用户；②为关键表添加SELECTONLY权限；③配置每日23:00自动备份任务（提供Windows任务计划程序配置截图）。教师点评各组方案的可行性与安全性。

课后作业与评价1.基础操作题（40%）

（1）使用SQL语句创建用户'lib_admin'@'localhost'，密码'Admin2023!'，授予其对lib数据库所有表的SELECT、INSERT、UPDATE权限，并使用SHOWGRANTS验证权限。

（2）通过mysqldump备份lib数据库中tb_book和tb_borrow两张表到D:\backup\20231026.sql，写出完整命令并截图备份文件内容。

2.故障排查题（30%）

某用户执行LOADDATAINFILE时提示“Thefile'C:\data.txt'cannotbefound”，但文件实际存在，请列出至少3种可能原因及解决方案（需包含secure_file_priv变量检查方法）。

3.方案设计题（30%）

为校园社团管理系统设计数据库安全方案，需包含：①用户角色划分（至少3种角色）及权限分配表；②备份策略（全量+增量备份的周期与工具选择）；③恢复演练计划（含数据损坏模拟方法）。

评价方式：

-操作题采用自动评分系统验证SQL语句执行结果；

-故障排查题通过学生提交的错误日志分析报告评分；

-方案设计题采用小组互评+教师点评，重点评估权限设计的合理性和备份策略的可行性。

总结与反思1.教学总结

本章通过10个递进式案例，实现了从理论概念到实战技能的转化。学生需重点掌握：

-用户权限管理的“三要素”：用户标识（User@Host）、权限范围（库/表/列）、权限类型（SELECT/INSERT等）；

-备份恢复的“双保险”：日常备份（mysqldump）+即时备份（SELECTINTOOUTFILE），配合定期恢复测试；

-安全操作的“五必须”：使用强密码、遵循最小权限、限制Host范围、加密备份文件、记录操作日志。

2.教学反思

（1）需改进之处：部分学生对命令行操作存在畏惧心理，下次课可引入Linux终端模拟器进行沉浸式训练；权限继承案例可增加可视化演示工具（如MySQL权限关系图生成器）。

（2）创新方向：开发“数据库