实验四 数据库安全设计
实验四 数据库安全设计
数据库维护人员(1人):可对订单数据库进行任何操作。
账号名称:system_dbowner,密码为usercode1,允许任何ip通过此用户连接数据库
all为所有权限
订单数据库.*表示订单数据中的所有表
system_dbowner 为用户名
%表示所有ip地址
usercode1为密码
这句grant命令执行后如果数据库中没有对应的角色会自动创建
grant all on 订单数据库.* to ‘system_dbowner‘@‘%‘ identified by ‘usercode1‘;
数据录入人员(2人):可对订单数据库中所有表进行插入、删除、更新操作,
(注意:为了顺利进行删除更新操作,也需要能有查询权限)
不能创建与修改表结构及其它授权等操作。
账号名称:datarecorder1, datarecorder2,密码为usercode1,允许任何ip通过此用户连接数据库
grant select,insert,update,delete on 订单数据库.* to ‘datarecorder1‘@‘%‘ identified by ‘usercode1‘; grant select,insert,update,delete on 订单数据库.* to ‘datarecorder2‘@‘%‘ identified by ‘usercode1‘;
订单管理人员(2人):能对订单数据库中的订单表和订货项目表进行插入、删除、更新操作,
其它表仅能查询(注意:为了顺利进行删除更新操作,订单表和订货项目表也需要能有查询权限)。
不能创建与修改表结构及其它授权等操作。
账号名称:order_1,order_2,密码为usercode1,允许任何ip通过此用户连接数据库
--授予订单数据库所有表的查询权限 grant select on 订单数据库.* to ‘order_1‘@‘%‘ identified by ‘usercode1‘; grant select on 订单数据库.* to ‘order_2‘@‘%‘ identified by ‘usercode1‘; -- 授予订单数据库订单表和订货项目表的增删改权限 grant insert,update,delete on 订单数据库.订单 to ‘order_1‘@‘%‘ identified by ‘usercode1‘; grant insert,update,delete on 订单数据库.订单 to ‘order_2‘@‘%‘ identified by ‘usercode1‘; grant insert,update,delete on 订单数据库.订货项目 to ‘order_1‘@‘%‘ identified by ‘usercode1‘; grant insert,update,delete on 订单数据库.订货项目 to ‘order_2‘@‘%‘ identified by ‘usercode1‘;
客户管理人员(2人):能对订单数据库中的代理商表和客户表进行插入、删除、更新,
其它表仅能查询(注意:为了顺利进行删除更新操作,代理商表和客户表也需要能有查询权限)。
不能创建与修改表结构及其它授权等操作。
账号名称:customer_1, customer_2,密码为usercode1,允许任何ip通过此用户连接数据库
-- 赋予登陆权限 grant usage on *.* to ‘customer_2‘@‘%‘ identified by ‘usercode1‘; grant usage on *.* to ‘customer_1‘@‘%‘ identified by ‘usercode1‘; -- 赋予对订单数据库查询权限 grant select on 订单数据库.* to ‘customer_2‘@‘%‘ identified by ‘usercode1‘; grant select on 订单数据库.* to ‘customer_1‘@‘%‘ identified by ‘usercode1‘; -- 赋予对代理商和客户表的增删改权限 grant insert,update,delete on 订单数据库.客户 to ‘customer_2‘@‘%‘ identified by ‘usercode1‘; grant insert,update,delete on 订单数据库.客户 to ‘customer_1‘@‘%‘ identified by ‘usercode1‘; grant insert,update,delete on 订单数据库.代理商 to ‘customer_2‘@‘%‘ identified by ‘usercode1‘; grant insert,update,delete on 订单数据库.代理商 to ‘customer_1‘@‘%‘ identified by ‘usercode1‘;
相关推荐
jiong 2020-03-08
一对儿程序猿 2020-07-04
Bellboy 2020-06-28
tlsmile 2020-04-25
韩学敏 2020-01-02
runming 2019-11-17
dugujiujian 2019-08-04
nameszd 2019-05-22
lglovejava 2017-05-22
zry 2011-07-02
zry 2010-02-05
不懂 2019-07-02
繁殇落幕 2019-06-30
agjirowjtg 2014-04-03
dilipy 2013-05-30
helencoder 2011-03-05
usstlidawei 2008-08-10
AngleKill 2008-10-07