数据库系统实验：数据控制与安全性

"该实验报告详细记录了对数据库系统概论中的数据控制（安全性部分）进行的操作，主要包括在Oracle11环境下使用GRANT和REVOKE命令进行权限的授予和回收，以及角色的创建和权限修改。实验者王鹤然通过一系列步骤展示了如何管理不同用户的访问权限，涉及对Student、Course、SC三张表的操作。" 实验3数据控制（安全性部分）的核心是数据库的安全性管理，主要涉及到以下几个知识点： 1. **权限授予（GRANT）**： - GRANT命令用于向用户或角色授予对特定数据库对象（如表）的操作权限。例如，将查询Student表的权限授予用户U1，将对Student和Course表的增删改查权限授予用户U2和U3，以及将查询SC表的权限授予所有用户等。 2. **权限回收（REVOKE）**： - REVOKE命令用于撤销用户或角色已经拥有的权限。实验中，如撤销了用户U4修改学生学号的权限，回收所有用户对SC表的查询权限，以及用户U5对SC表的INSERT权限。 3. **角色（Role）**： - 角色是权限的集合，可以一次性授予多个用户。实验中通过角色分配权限，如将一组权限授予一个用户，简化权限管理。同时，角色的权限也可以进行修改，以便根据需要调整用户权限。 4. **权限管理**： - 实验强调了在授予和回收权限后，检查用户是否真正具有或失去了相应的操作权限，这是确保数据库安全的重要步骤。 5. **问题及解决方案**： - 实验过程中遇到了权限过大可能导致的安全风险、用户连接问题，以及权限授予和回收的具体操作问题。这些问题的解决，展示了对数据库安全策略的实践理解和调整。 实验的目的在于通过实际操作，熟悉SQL语句在数据库安全控制中的应用，确保数据的正确性和安全性。实验平台为Windows10操作系统上的Oracle11数据库系统，使用交互查询工具进行操作。实验内容要求通过授权和回收权限，以及角色管理，掌握数据库的安全管理机制。实验报告详细记录了每个步骤，有助于巩固理论知识并提高实践能力。