数据库安全 --- 创建登录名 用户+配置权限【笔记】

项目场景：

创建用户和给用户授权

解决方案：

1、创建用户

至此用户才创建成功：

2、配置权限

把查询Student表权限授给用户test：

把对Student表和Course表的全部权限授予用户U2和U3

--把查询Student表权限授给用户test
grant select on Student to test;

问题2：all privilege用不了？

--把对Student表和Course表的全部权限授予用户test和U1
grant all 
 on Student to test,U1;
 grant all 
 on Course to test,U1;

 --把对表SC的查询权限授予所有用户
 grant select on SC to public;

 --把查询Student表和修改学生学号的权限授给用户U1
  grant select,update(sno) on SC to U1;

3、创建用户名

--创建登录名，创建用户
create login zff with password='***',DEFAULT_DATABASE=STU1;
--给zff登录名创建一个用户U2
create user U2 for login zff;
--创建没有登录名的用户，不能登录，但可以被授予权限
create user U3_none without login;

4、给相关用户配置权限

--4.5 把对表SC的INSERT权限授予U5用户，
--并允许他再将此权限授予其他用户
grant Insert on SC to U2 with grant option;

--4.6
create user U6 without login;
GRANT INSERT 
             ON SC 
             TO U6
             WITH GRANT OPTION;
--4.7
create user U7 without login;
			 GRANT INSERT 
	         ON SC 
             TO U7;

--回收权限
--4.8] 把用户U4修改学生学号的权限收回
revoke update(sno) on Student from U4;

--4.9] 收回所有用户对表SC的查询权限
revoke select on SC from public;

--4.10] 把用户U5对SC表的INSERT权限收回
revoke insert on SC from U5 cascade;
/*系统只收回直接或间接从U5处获得的权限 */