用戶在具有了訪問資料庫的許可權之後，就可以授予其訪問資料庫對象的許可權了。可授予對象的許可權包括以下幾種：
�8�5 �8�5 SELECT
允許用戶對表或視圖發出SELECT語句。
�8�5 �8�5 INSERT
允許用戶對表或視圖發出INSERT語句。
�8�5 �8�5 UPDATE
允許用戶對表或視圖發出UPDATE語句。
�8�5 �8�5 DELETE
允許用戶對表或視圖發出DELETE語句。
�8�5 �8�5 EXECUTE
允許用戶對存儲過程發出EXECUTE語句。
B. 什麼是許可權用戶訪問資料庫有哪些許可權
許可權 是指為了保證職責的有效履行，任職者必須具備的，對某事項進行決策的范圍和程度。它常常用「具有批准……事項的許可權」來進行表達。例如，具有批准預算外5000元以內的禮品費支出的許可權。
只有在需要讓某些登錄用戶具有不同的訪問許可權時，該構造塊才是必需的。如果您只是要求用戶登錄，則不需要存儲訪問許可權。
如果您需要讓某些登錄用戶具有不同的訪問許可權，請確保用戶資料庫表格包含一個特定的列，該列指定每個用戶的訪問許可權（「來賓」、「用戶」、「管理員」等）。每個用戶的訪問許可權應該由站點管理員在資料庫中輸入。
在大多數資料庫應用程序中，每當新建一個記錄時，可以將一個列設置為默認值。將該默認值設置為站點上最常用的訪問許可權（例如「來賓」）；然後手動更改例外的情況（例如，將「來賓」更改為「管理員」）。用戶現在即可訪問所有管理員頁。
確保資料庫中的每個用戶都具有單一的訪問許可權（例如「來賓」或「管理員」），而不是多項許可權（例如「用戶、管理員」）。如果要為您的頁設置多項訪問許可權（例如，所有來賓和管理員都可以查看該頁），則在頁級別（而不是在資料庫級別）設置這些許可權。
C. Oracle資料庫面試題 用戶的許可權都有哪些
系統許可權: 允許用戶執行特定的資料庫動作，如創建表、創建索引、連接實例等（對用戶而言）
對象許可權: 允許用戶操縱一些特定的對象，如讀取視圖，可更新某些列、執行存儲過程等（是針對表或視圖而言的）
1.系統許可權
超過一百多種有效的許可權（SELECT * FROM SYSTEM_PRIVILEGE_MAP查）
資料庫管理員具有高級許可權以完成管理任務，例如:
–創建新用戶
–刪除用戶
–刪除表
–備份表
系統許可權分類：
DBA: 擁有全部特權，是系統最高許可權，只有DBA才可以創建資料庫結構。
RESOURCE:擁有Resource許可權的用戶只可以創建實體，不可以創建資料庫結構。
CONNECT:擁有Connect許可權的用戶只可以登錄Oracle，不可以創建實體，不可以創建資料庫結構。
對於普通用戶：授予connect, resource許可權。
對於DBA管理用戶：授予connect，resource, dba許可權。
a.常用的系統許可權：
CREATE SESSION 創建會話
CREATE SEQUENCE 創建序列
CREATE SYNONYM 創建同名對象
CREATE TABLE 在用戶模式中創建表
CREATE ANY TABLE 在任何模式中創建表
DROP TABLE 在用戶模式中刪除表
DROP ANY TABLE 在任何模式中刪除表
CREATE PROCEDURE 創建存儲過程
EXECUTE ANY PROCEDURE 執行任何模式的存儲過程
CREATE USER 創建用戶
DROP USER 刪除用戶
CREATE VIEW 創建視圖
2.對象許可權
不同的對象具有不同的對象許可權
對象的擁有者擁有所有許可權
對象的擁有者可以向外分配許可權
ORACLE一共有種對象許可權
對象許可權 表 視圖 序列 過程
修改(alter) √ √
刪除(delete) √ √
執行(execute) √
索引(index) √
插入(insert) √ √
關聯(references) √ √
選擇(select) √ √ √
更新(update) √ √
D. 資料庫的訪問許可權都有什麼
怎樣允許他人查看或執行查詢，但不能更改數據或查詢設計？
答：在安全工作組里，可以指定他人查看查詢返回數據的許可權。如果是操作查詢，還可以允許他們執行查詢，即使限制他們不得查看查詢的基表或基礎查詢。
1、在「設計」視圖中打開查詢。
2、在查詢「設計」視圖中單擊設計網格與欄位列表外的任何地方，以選定查詢。
3、單擊工具欄上的「屬性」按鈕 ，以顯示查詢的屬性表。
4、將「執行許可權」屬性設置為「所有者的」。
設置了此屬性後，應出現以下情形:
所有用戶都具有查詢所有者的查看或執行查詢許可權。
只有查詢所有者才能保存更改過的查詢。
只有查詢所有者才能更改查詢的所有權。
注釋 也可以設置所有新查詢的默認許可權。請在「工具」菜單上單擊「選項」，再單擊「表/查詢」選項卡，然後單擊想要使用的「執行許可權」選項。
問：怎樣定義用戶級安全？
答：
1、加入一個安全工作組或新建一個工作組信息文件。
要點 要完全確保資料庫的安全，請不要使用安裝 Microsoft Access
時創建的工作組信息文件所定義的默認工作組。而應該確保定義所加入的工作組的工作組信息文件是使用唯一的工作組 ID (WID) 創建的，否則應該創建一個新的工作組。
2、激活「登錄」對話框。
操作方法：啟動 Microsoft Access ，打開資料庫，
單擊「工具」菜單「安全」子菜單中的「用戶與組帳號」命令，單擊「用戶」選項卡，確保在「名稱」框中預定義的「管理員」用戶帳號呈高亮度顯示，單擊「更改登錄密碼」選項卡，單擊「新密碼」框，然後鍵入新密碼。不要在「舊密碼」框中輸入任何內容，
在「驗證」框中再次鍵入密碼進行確認，然後單擊「確定」按鈕。退出ACCESS並重新啟動ACCESS，就會出現「登錄」對話框。
3、創建管理員的用戶帳號。
操作方法：
1）打開工作組管理器，按下「聯接。。。」按鈕，選擇 使用在第1 步驟中創建的安全工作組信息文件，退出管理器，啟動 Microsoft Access。
要點 如果要確保資料庫是完全安全的，請不要使用安裝 Microsoft Access
時創建的工作組信息文件中定義的默認工作組，並確保定義所用工作組的工作組信息文件是以唯一的工作組 ID (WID) 創建的，否則就應該重新創建一個工作組信息文件。
2）選擇「工具」菜單「安全」子菜單中的「用戶與組帳號」命令，單擊「用戶」選項卡上的「新建」按鈕， 在「新用戶/組」對話框中，鍵入管理員帳號名稱和個人 ID
(PID)，然後單擊「確定」按鈕新建帳號。
警告 一定要記住正確的帳號名和 PID，包括字母的大小寫，並其將其放在安全的地方。如果要重新創建帳號，必須提供其名稱和 PID。遺忘或丟失了帳號名和 PID
將無法恢復。
3）在「可用的組」框中，單擊「管理員組」，然後單擊「添加」按鈕。Microsoft Access
將把新的管理員帳號添加到管理員組並在「隸屬於」框中顯示「管理員組」。
4）單擊「確定」按鈕新建管理員帳號。
4、退出 Microsoft Access 並以新建的管理員身份登錄。
5、刪除管理員組中的管理員帳號。
操作方法：選擇「工具」菜單「安全」子菜單中的「用戶與組帳號」命令，在「用戶」選項卡上的「名稱」框中輸入要移去的用戶。在「隸屬於」框中，選擇要「管理員組」的組，然後單擊「刪除」按鈕。
6、打開要設置安全的資料庫。
7、單擊「工具」菜單「安全」子菜單中的「用戶級安全性向導」命令。
8、根據向導對話框中的指示完成各個步驟。 ]
「用戶級安全性向導」將創建一個新的資料庫，並將原有資料庫中所有對象的副本導出到新的資料庫中，然後通過取消用戶組對新資料庫對象的所有許可權，為向導第一個對話框中的選定對象類型設置安全，然後加密新資料庫。原有資料庫沒有進行任何更改。表之間的關系和所有的鏈接表在新的資料庫中都將重建。
現在，只有在步驟 1
中加入的工作組管理員組成員可以訪問新資料庫中設置了安全的對象。「用戶」組則不具備對這些對象的許可權。要限制用戶和/或組對這些對象的訪問必須為其設置許可權。
另外,你可以定義不同的試圖,這樣就給不同的人,不同的信息表示了
E. 如何設置資料庫的許可權
一、必要性 隨著近年來資料庫技術的深入發展，以Unix平台為代表的Informix Dynamic Server和以NT平台為代表的MS SQL Server得到了廣泛的應用。在一個公共的環境中，存在大量的用戶操作，有資料庫管理員，主要做數據管理維護工作，也有普通用戶，做一定授權下的數據修改和數據查詢。我們知道，每個資料庫伺服器上可建立多個不同類別的資料庫，而每個資料庫中也可以生成多個存儲過程、表、視圖等。如何保證數據的安全可靠，防止非法存取所造成的破壞和數據泄露，如何進行許可權的劃分和設置，這是安全管理的重點，也是資料庫可靠運行的保證。本文以Informix Dynamic Server為例做詳細說明。 二、許可權的劃分 Informix Dynamic Server使用了三級許可權來保證數據的安全性，它們分別是資料庫級許可權、表級許可權和欄位級許可權，具體為： 1．資料庫級許可權 包括Connect、Resource、DBA三種類別，其中： Connect： 最低級，僅允許用戶訪問資料庫中的表和索引，但不能創建和刪除它們； Resource: 建立在Connect之上，允許用戶在資料庫中創建、刪除表和索引； DBA： 即資料庫管理員，擁有資料庫管理的全部許可權，包括訪問資料庫表、創建和刪除索引、修改表結構、授予資料庫許可權給其他用戶等。 2．表/欄位（視圖）級許可權 指允許進行何種具體操作，主要包括： Select: 從表或欄位中檢索信息； Update: 修改指定欄位的值； Insert: 向資料庫表中添加記錄； Delete: 從資料庫表中刪除記錄； Index: 為一個資料庫表創建索引； Alter: 增加、刪除資料庫表中的欄位，或修改欄位的數據類型； All: 以上所有許可權。 三、許可權的設置 Informix Dynamic Server通過一系列SQL控制語句來實施對用戶許可權的設置，使得不同的用戶只能在各自限定的范圍內存取數據。以下命令格式中Grant表示授予許可權，Revoke表示撤消許可權，User-List指用戶名列表，多個用戶以逗號（，）分隔，對大多數資料庫系統而言，PUBLIC代表所有用戶。 1．對於資料庫，其格式為： Revoke { DBA | Resource | Connect } from { PUBLIC | User-List } Revoke { DBA | Resource | Connect } from { PUBLIC | User-List } 預設情況下，建立資料庫的用戶就是資料庫管理員（DBA），除其本身和Informix用戶外，其它用戶不對該資料庫擁有任何許可權，因此也就不能進行任何形式的訪問。資料庫管理員可根據其他用戶的業務分工、操作范圍授予或撤消DBA、Resource、Connect三種不同的許可權。 2．對於表及視圖，其格式為： Revoke TAB-PRI on [ tab_name | view_name ] from { PUBLIC | User-List } Revoke TAB-PRI on [ tab_name | view_name ] from { PUBLIC | User-List } 其中TAB_PRI表示select、update、delete等操作許可權，tab_name、 view_name分別代表資料庫表名和視圖名。 預設情況下，新建的資料庫表和視圖對能夠訪問該資料庫的用戶賦予了除alter外的所有許可權，有時這是比較危險的，比如對普通查詢用戶，應該有針對性地對許可權重新定義。此外，對一些重要的表或視圖，為防止敏感信息泄露，也應該重新授權。具體做法是：先用Revoke命令撤消原來所有的許可權，再用Grant授予新的許可權。 3．對於欄位： 欄位級許可權的授予和撤消同表級的命令方式基本一致，所不同的僅在於必須把賦予許可權的欄位名列在操作許可權如select、insert、update等之後，通過這樣細化可以實施更有效的數據保護。 4．對於存儲過程： 存儲過程由SQL語句編寫，存放於資料庫中，常與觸發器配合，可以對數據進行批量處理，使用非常方便。但如果授權不嚴格，將導致非法修改現有數據。其許可權設置格式為： Grant Execute on proc_name to { PUBLIC | User-List }； Revoke Execute on proc_name from { PUBLIC | User-List } 其中proc_name表示存儲過程名。 四、角色(role)的使用 在資料庫用戶的管理中，我們可以根據用戶對資料庫數據的需要情況把用戶分為幾組，每一組用戶可以作為一個"角色"，每個用戶就是角色的成員。通過使用角色，資料庫系統更容易進行安全性管理，因為一旦某個用戶屬於某一個角色，對許可權的授予和撤消只需針對角色便可。具體使用方法為： 1．創建角色： Create Role role_name1 其中role_name1表示角色名。 2．劃分用戶角色： 即將相關用戶加入到角色中使之成為角色的成員。 Grant role_name1 to { User-List | Role_List } 其中Role_List表示角色列表，因為一個角色可以是另外一個或一組角色的成員。 3．授權角色許可權： 同授權用戶許可權的方法相同，但只能對表級和欄位級許可權有效，不能授予資料庫級許可權給一個角色。 4．激活角色： 執行以下語句，使以上定義的角色成為可用狀態： Set Role role_name1 五、結束語 以Internet技術為代表的網路業務的迅猛增長為資料庫應用開辟了新的發展空間，同時也對資料庫的安全性管理提出了更高的要求，網路的開放性導致非法存取常有發生，因而深刻領會和理解資料庫許可權的具體設置方法，結合自身實際應用，制定出一套完整的安全保護策略具有重要意義。Informix Dynamic Server對以上控制語句的使用除角色外，嚴格執行SQL ANSI 標准，因此對建立在NT平台上的MS SQL Server同樣有效 &.мo.О旒 2007-12-19 17:29 您覺得這個答案好不好？ 好(0)不好(0) 相關問題 資料庫的訪問許可權都有什麼 怎麼修改資料庫的用戶許可權！ 資料庫是如何安裝和設置的? 資料庫連接設置 固定伺服器角色、固定資料庫角色各有哪幾類？有什麼許可權？ 標簽：資料庫 許可權 設置 其他答案 如果是ORACLE資料庫,這樣可以分配許可權: GRANT SELECT ON SALARIES TO JACK 給SALARIES中JACK用戶的Connect角色賦予SELECT許可權 例如：創建一張表和兩個用戶分給他們不同的角色和許可權 CREATE TABLE SALARIES ( 2 NAME CHAR(30), 3 SALARY NUMBER, 4 AGE NUMBER); create user Jack identified by Jack create user Jill identified by Jill grant connect to Jack grant resource to Jill JILL 的角色為Resource你允許他對表進行選擇和插入或嚴格一些允許JILL修改SALARIES表中SALARY欄位的值 GRANT SELECT, UPDATE(SALARY) ON SALARIES TO Jill 執行：UPDATE Bryan.SALARIES SET SALARY = 35000 WHERE NAME = 'JOHN' 可以進行所有許可權范圍內的更新工作 使用表時的限制：SELECT * FROM Bryan.SALARIES 對表使用用戶名來加以標識
F. 資料庫操作許可權的種類
Navicat是一個強大的MySQL資料庫管理和開發工具。Navicat為專業開發者提供了一套強大的足夠尖端的工具，但它對於新用戶仍然是易於學習。Navicat,使用了極好的圖形用戶界面（GUI），可以讓你用一種安全和更為容易的方式快速和容易地創建、組織、存取和共享信息。用戶可完全控制 MySQL 資料庫和顯示不同的管理資料，包括一個多功能的圖形化管理用戶和訪問許可權的管理工具，方便將數據從一個資料庫移轉到另一個資料庫中（Local to Remote、Remote to Remote、Remote to Local），進行檔案備份。 Navicat 支援 Unicode，以及本地或遙距 MySQL 伺服器多連線，用戶可瀏覽資料庫、建立和刪除資料庫、編輯數據、建立或執行 SQL queries、管理用戶許可權（安全設定）、將資料庫備份/復原、匯入/匯出數據（支援 CSV, TXT, DBF 和 XML 檔案種類）等。新版與任何 MySQL 5.0.x 伺服器版本兼容，支援 Triggers，以及 BINARY VARBINARY/BIT 數據種類 等的風范。
Navicat 8.0.27 主要功能
－表單檢視(新增)
－虛擬群組(新增)
－自動完碼(新增)
－排程工作結果自動傳送電子郵件(新增)
－查詢、 檢視及事件自動完碼(新增)
－報告可匯出成各種格式，PDF, Excel, HTML 等(新增)
－超時自動重新連接到SQL伺服器
－數據和結構同步
－導出注冊文件以傳送到另外的計算機
－新查詢創建器--為不同的資料庫創建查詢
－查詢參數
－SQL控制台
－建立查看
－SSH密鑰
－支持所有MySQL版本
－SSH及HTTP隧道
－匯入/匯出數據
－報表設計及建立
Navicat for MySQL
——下載次數最多的MySQL資料庫管理和開發工具
www.innovatedigital.com 整理
多種格式的導入導出能力,使維護數據的過程很容易。
批量的工作調度處理,有力減輕了資料庫管理員的負擔。
快速地實現廣域網遠程連接,更加安全簡便。
智能地構建復雜的SQL語句，提高開發效率。
產品概述
Navicat MySQL是一個強大的MySQL資料庫伺服器管理和開發工具。它可以與任何3.21或以上版本的MySQL一起工作，並支持大部分的MySQL最新功能，包括觸發器、存儲過程、函數、事件、視圖、管理用戶，等等。它不僅對專業開發人員來說是非常尖端的技術，而且對於新手來說也易學易用。其精心設計的圖形用戶界面（GUI），Navicat MySQL可以讓你用一種安全簡便的方式快速並容易地創建，組織，訪問和共享信息。
Navicat MySQL在三種平台上是可用的——微軟Windows、Mac OS X 和Linux操作系統。它可以使用戶連接到本地/遠程伺服器，提供了幾種實用工具，例如數據結構同步、導入/導出、備份和報告，使維護數據的過程很容易。
自從2001年初以來，Navicat在全世界范圍內已被下載了數百萬次；Navicat是公認最受歡迎的MySQL前端圖形用戶界面，而且它對於本地或遠程的MySQL管理和開發，在三種操作系統平台上——Windows、Mac OS X和Linux都是可用的。在過去的5年中，Navicat已在最好的伺服器管理工具類別的幾個獎項中被提名，並且被許多託管公司選為一種標準的託管工具，例如Rackspace公司，是最成功的管理託管公司之一。
在世界各地的全球企業，政府機構和教育機構，Navicat是眾所周知的，可以信任並且每天都要使用的。通常世界500強的公司中100多個都使用Navicat。
詳細資料請參考： http://www.innovatedigital.com/DatabasesTuning/Navicat.shtml
G. 資料庫中用戶許可權的種類有哪些
①對象許可權 作用：決定用戶對資料庫對象所執行的操作，包括用戶對資料庫中的表、視圖、列或存儲過程等對象的操作許可權
②語句許可權 作用：決定用戶能否操作資料庫和創建資料庫對象
③隱含許可權 作用：控制那些只能由預定義系統角色的成員或資料庫對象所有者執行的活動。