金仓数据库试验一

用sql语句实现，并验证。

1.创建用户user1，具有对所有表的所有权限。

2.创建用户user2，具有对图书表的插入，查询和删除权限。

3.创建角色role1，具有对订单表的查询、插入、删除和修改权限。

4.将role1授予用户user3，user4.5.收回user2的权限。

6.收回user3的权限。

7.修改职员表，增加约束使薪水的取值在0到20000之间。

8.修改会员表，增加约束使享受折扣的取值在集合（0.9,0.8，0.7）里。

9.将之前创建的表中，遗漏的参照完整性补上。

10.创建触发器，当会员购书总额超过5000元时，修改其会员等级为金卡会员，享受折扣为0.7折。

实验报告实验内容（记录实验步骤）及完成情况：【例1】授权。

在KingbaseES中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。

1）建立用户U1、U2、U3、U4、U5、U6、U7。

密码均为123456CREATE USER U1 WITH PASSWORD '123456';2）2）将SAMPLES数据库中SCOTT模式的访问权限分别授予{U1-U7};GRANT USAGE ON SCHEMA SCOTT TO U1;GRANT USAGE ON SCHEMA SCOTT TO U2;GRANT USAGE ON SCHEMA SCOTT TO U3;GRANT USAGE ON SCHEMA SCOTT TO U4;GRANT USAGE ON SCHEMA SCOTT TO U5;GRANT USAGE ON SCHEMA SCOTT TO U6;GRANT USAGE ON SCHEMA SCOTT TO U7;首先，用U1登录查询分析器进行查询，看查询效果。

（无权查询）select * from "SCOTT"."DEPT";GRANT SELECTON "SCOTT"."EMP"TO U1;其次，用U1用户登录查询分析进行查询，看查询效果。

（显示出查询结果）select * from "SCOTT"."EMP";[例1-2]把对EMP表和DEPT表的全部操作权限授予用户U2 和U3。

GRANT ALL PRIVILEGESON "SCOTT"."EMP","SCOTT"."DEPT"TO U2,U3;GRANT SELECTON "SCOTT"."SALGRADE"TO PUBLIC;[例1-5]把对表SALGRADE的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。

GRANT INSERTON SALGRADETO U5WITH GRANT OPTION;[例1-7]用户U6 将对表SALGRADE的INSERT 权限授予U7。

首先应该以U6 的身份重新登录数据库，然后再进行授权。

GRANT INSERTON "SCOTT"."SALGRADE"TO U5;INSERT INTO "SCOTT"."SALGRADE" V ALUES(6,10000,20000);【例2】回收权限。

将【例1】授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。

REVOKE UPDATE (empno)ON "SCOTT"."EMP"FROM U4;[例2-2]收回所有用户对表SALGRADE的查询权限。

REVOKE SELECTON "SCOTT" ."SALGRADE"FROM PUBLIC;[例2-3]收回用户U5 对SALGRADE表的INSERT 权限。

将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。

因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令：REVOKE INSERTON "SCOTT"."SALGRADE"FROM U5 CASCADE;用户U6 向表SALGRADE中插入一条记录(‘7’,’20001’,30000)。

实验（七）：用户权限管理综合案例任务1：用户对表的操作权限。

a.创建一个用户 USER_SELECT_NO。

CREATE USER USER_SELECT_NO WITH PASSWORD '123456';b.创建一个表，表名字 TAB_ADDRESS1，并向表中插入一条数据。

CREATE TABLE TAB_ADDRESS1(ID_NO VARCHAR(100) NOT NULL,ADDRESS VARCHAR(200) NOT NULL);创建一个表，表名字 TAB_ADDRESS1，并向表中插入一条数据。

把表TAB_ADDRESS1 的查询权限授予给用户USER_SELECT_NO。

--d.切换当前会话用户 USER_SELECT_NO，对表 TAB_ADDRESS1 进行查询。

SET SESSION AUTHORIZATION USER_SELECT_NO; --切换用户SELECT * FROM TAB_ADDRESS1;切换到当前会话用户A，把表TAB_ADDRESS1 的查询权限授予给用户B，并且使用户B 具有管理权限。

任务2：用户权限的级联回收。

现有用户 A，B，C，有权限 P，P 具有对表 TAB_ADDRESS1 的查询权限。

如下图所示：b.把表 TAB_ADDRESS1 的查询权限授予给用户 A，并且使用户 A 具有管理权限。

GRANT SELECT ON TABLE TAB_ADDRESS1 TO A WITH GRANT OPTION;c.切换到当前会话用户 A，把表 TAB_ADDRESS1 的查询权限授予给用户 B，并且使用户 B 具有管理权限。

SET SESSION AUTHORIZATION A;--切换到用户AGRANT SELECT ON TABLE TAB_ADDRESS1 TO B WITH GRANT OPTION;d.切换到当前会话用户 B，把表 TAB_ADDRESS1 的查询权限授予给用户 C。

SET SESSION AUTHORIZATION B;--切换到用户BGRANT SELECT ON TABLE TAB_ADDRESS1 TO C;e.分别使用户 A，B，C 对表 TAB_ADDRESS1 进行查询。

SET SESSION AUTHORIZATION A; --切换到用户A SELECT * FROM TAB_ADDRESS1;ID_NO | ADDRESS---------+-------------------------1000001 | 北京市海淀区上地南路8号(1 row)SET SESSION AUTHORIZATION B; --切换到用户BSELECT * FROM TAB_ADDRESS1;ID_NO | ADDRESS---------+-------------------------1000001 | 北京市海淀区上地南路8号(1 row)SET SESSION AUTHORIZATION C; --切换到用户CSELECT * FROM TAB_ADDRESS1;ID_NO | ADDRESS---------+-------------------------1000001 | 北京市海淀区上地南路8号(1 row)f.切换到当前会话用户 A，回收用户 B 对表 TAB_ADDRESS1 的查询权限。

SET SESSION AUTHORIZATION A; --切换到用户AREVOKE SELECT ON TABLE TAB_ADDRESS1 FROM B;ERROR: 存在依赖关系HINT: 使用 CASCADE 撤销它们做级联回收的时候应该使用 CASCADE，否则回收失败。

REVOKE SELECT ON TABLE TAB_ADDRESS1 FROM B CASCADE;g.用户 B的权限回收后，分别使用用户 A，B，C 对表 TAB_ADDRESS1 进行查询。

看用户 B，C 是否有对表 TAB_ADDRESS1 查询权限？SET SESSION AUTHORIZATION A; --切换到用户ASELECT * FROM TAB_ADDRESS1;ID_NO | ADDRESS---------+-------------------------1000001 | 北京市海淀区上地南路8号(1 row)SET SESSION AUTHORIZATION B;--切换到用户BSELECT * FROM TAB_ADDRESS1;ERROR: 不允许访问关系 TAB_ADDRESS1SET SESSION AUTHORIZATION C;--切换到用户CSELECT * FROM TAB_ADDRESS1;ERROR: 不允许访问关系 TAB_ADDRESS1把表 TAB_ADDRESS1 的查询权限授予给用户 A，并且使用户 A 具有管理权限。

切换到当前会话用户A，把表TAB_ADDRESS1 的查询权限授予给用户B，并且使用户B 具有管理权限。

实验（八）：角色权限管理综合案例任务1：一个用户含有多个角色的情况---创建TEMP_USER用户。

创建TEMP_ROLE1角色。

创建TEMP_ROLE2角色。

创建TAB_TEST表：向TAB_TEST表中导入数据前后：任务2：角色的级联回收现有用户A，有角色R，角色R 被授予了对表TAB_TEST 的修改权限。

用户A 把角色R 授予给用户B，用户 B 又把角色R 赋予给用户C。

它们的关系如下图：以管理员登陆创建A/B/C用户和角色RCREATE USER A WITH PASSWORD '123456'; ---创建A、B、C用户CREATE ROLE R; ---创建R角色a.把对表 TAB_TEST 的更新权限授予给角色 R。

GRANT UPDATE ON TABLE TAB_TEST TO R;b.把角色 R 授予用户 A。