数据库复习
CH7 安全性
7.1 数据库安全性介绍
如果说完整性是针对授权用户的数据库保护措施，那么安全性就是针对非授权用户的数据库保护措施
安全性问题涉及的层面很多，非法用户可以从以下各层面对数据库的窃取或篡改：
| 层面 | 窃取或篡改行为 | 应对措施 |
|---|---|---|
| 数据库系统 | 获取高级用户数据库权限 | 身份验证，权限和可获取数据对等 |
| 操作系统 | 获取操作系统root权限想干啥就能干啥，不仅仅限于对数据库的操作了 | 提升操作系统安全级别 |
| 网络 | 通过网络窃听和身份伪装也能窃取线上机密数据 | 身份验证和加密传输 |
| 物理 | 物理上窃取和破坏存储设备 | 机柜上锁和其他安全防护，备份措施 |
7.2 权限管理
一般数据库安全性管理从三个角度入手：
- 服务器OS登陆身份验证
- 数据库DBMS登陆身份验证
- 数据库DBMS权限管理
权限管理属于自定义式（Discretionary）的访问控制，还有一种机制是强制（Mandatory）访问控制（从安全模型、数据对象标签等角度）
我们主要讨论数据库的权限管理，不难想到，数据库有以下一些权限：
- 读数据权限
- 插入数据权限
- 修改数据权限
- 删除数据权限
- 创建删除索引权限
- 关系创建权限
- 关系修改权限
- 关系删除权限
- 等等
前面提到的视图算是一种权限管理机制（用户访问符合授权的视图），除此之外用授权图来表示权限管理等级也是常用方法（用户和DBA均参与，略）
7.3 SQL安全性
概念性的部分结束，下面进入复习基础的SQL数据库安全管理操作
（1）授权
SQL基本授权语句的语法如下，执行授权语句的用户必须已经获取相应操作的授权权力才能授权（DBA有所有权力）：
grant <privilege list> on <relation name or view name> to <user list>;包括了：
- select
- insert
- update
- delete
- references，即外键声明权限
- usage，允许使用特殊的域（某些自定义域？）
- all privileges，即所有可能的权限
- with grant option（后缀），即对某操作的授权权力
可以是以下三种格式：
- user-id：用户唯一标识编号
- public：所有有效用户
- role：角色
角色（Role）是SQL-99中引入的概念，它用于用户组别权限管理和权限层次管理（by the way，这两个是根据我理解自己造的词）
我们先看一个role分配权限的例子：
create role worker;
create role manager;
grant select on Staff_Account to worker;
grant update, insert, delete on Staff_Account to manager;
grant worker to manager;
grant worker to U1, U2, U3;
grant manager to U0;create role worker;和create role manager;创建普通员工和经理两个角色，接着授予普通员工在表Staff_Account上的select权限，然后授予经理在表Staff_Account上的update、insert和delete权限
接下来grant worker to manager;是角色间的授权，也就是把worker的所有权力都赋予manager，然后最后授予U1、U2、U3普通员工的角色以及授予U0经理的角色（即赋予他们相应角色的权利）
那么上例中，
用户组别权限管理是指把现实身份相同的U1、U2、U3分成一组，直接分配给他们worker的权力。那么如果新来一个普通员工U4就不必再去思考赋予给他什么权力而是直接授予他worker的身份即可。涉及多个表的不同的权限分配可能会很复杂，我们只用对同一个组别的统一的身份授权，再去管理用户身份即可管理复杂的权限分配。
而权限层次管理是利用用户现实身份的层次关系，借助面对对象设计中继承的思想来划分权限的层次，让权限层次清晰分明的管理方法。具体到上例来说就是经理也是员工，只是是特殊身份的员工，那么manager身份的人可以继承worker身份已经分配的权力。权限层次管理的好处在于让我们对待manager角色时只需要考虑他的特殊权限即可。
另外需要注意的是，授予关于视图的权限并不意味着授予其基本表的响应权限
（2）取消授权
SQL取消授权的基础语法是：
revoke <privilege list> on <relation name or view name> from <user list> [restrict|cascade];和和上小节定义一致，而restrict（限制）和cascade（级联）后缀的含义和我们在学习外键时的含义相同：restrict就是不向后传播，cascade就是说用户X授予Y权限A，一旦revoke了X的A权限那么Y的A权限也被取消
（3）SQL权限管理的局限性
SQL的权限管理有自己的缺陷，其中主要有：
- 权限的粒度不够细化，即无法细致到某个关系中某个元组的权限：比如学生只能查看成绩表中自己的成绩，这个需求SQL的权限管理就无法很好的满足
- 某一个应用的所有端系统用户都映射到同一个数据库用户，即角色划分很难根据用户定制
7.4 其他安全管理措施
还有一个常见的数据库安全管理措施叫做审计跟踪（Audit Trail），即DBMS在特殊文件或数据库中记录每个用户的具体操作，那么DBA可以查看记录是否越权等，在数据库恢复中我们也经常使用审计跟踪的手段（见后续章节）