Cơ sở dữ liệu - e-ptit.edu.vn

Chương I: Khái niệm cơ bản về các hệ cơ sở dữ liệu
tính sẽ được mô tả trong dấu ngoặc ngay sau từ khoá UPDATE . Nếu không mô tả
các thuộc tính thì quyền cập nhật của người sử dụng sẽ được hiểu trên tất cả những
thuộc tính của quan hệ.
GRANT UPDATE (AMOUNT) ON LOAN TO U1, U2, U3
GRANT UPDATE ON LOAN TO U1, U2, U3
Quyền INSERT: Khi cấp quyền chèn thêm vào quan hệ phải xác định rõ chèn giá
trị tương ứng trên những thuộc tính nào vàò hệ thống.
Các quyền tham chiếu REFERENCE được cấp cho người sử dụng trên những thuộc
tính cụ thể giống như quyền UPDATE. Cấp quyền tham chiếu cho người sử dụng
U1 trên thuộc tính branch-name đến quan hệ branch.
GRANT REFERENCE (branch-name) ON BRANCH TO U1.
2. Quy tắc đặc quyền người sử dụng
CREATE ROLE TELLER
GRANT SELECT ON ACCOUNT TO TELLER
GRANT TELLER TO JOHN
CREATE ROLE MANAGER
GRANT TELLER TO MANAGER
GRANT MANAGER TO MARY
Theo mặc định, một người hoặc một nhóm người sử dụng được cấp một đặc quyền, khi đó
người hay nhóm này không được quyền cấp đặc quyền này tiếp cho người hay nhóm người
sử dụng khác. Nếu muốn cấp một đặc quyền sử dụng và để cho phép người nhận tiếp tục
vượt qua đặc quyền tới người sử dụng khác, cần thêm mệnh đề WITH GRANT OPTION
tới mệnh lệnh GRANT tương ứng. Ví dụ, giả người sử dụng U1 có quyền thực hiện phép
chọn trên quan hệ BRANCH và cho phép U1 có quyền cấp đặc quyền này tới người khác,
có thể biểu diễn như sau:
GRANT SELECT ON BRANCH TO U1 WITH GRANT OPTION
3. Thu hồi quyền truy nhập:
Để thu hồi một quyền truy nhập, cấu trúc lênh tổng quát như sau:
REVOKE ON
FROM [restrict⏐cascade]
Thu hồi đặc quyền đã cấp phép cuối cùng cho U1, U2 và U3 .
GRANT SELECT ON ACCOUNT TO U1, U2, U3.
REVOKE SELECT ON BRANCH FROM U1, U2, U3
REVOKE REFERENCES (branch-name) ON BRANCH FROM U1
Lệnh thu hồi một đặc quyền cũng có hiệu lực đối với trường hợp một người hay
một nhóm người sử dụng cấp tiếp cho một hay một nhóm người sử dụng khác.
Trường hợp này được gọi là cascading of the revoke.
REVOKE SELECT ON BRANCH FROM U1, U2, U3 RESTRICT
156