当前位置：首页 > news >正文

数据仓库-基于角色的权限管理(RBAC)

news 来源：原创 2025/6/28 7:48:09

什么是基于角色的用户管理？

基于角色的用户管理(Role-Based Access Control，简称RBAC)是通过为角色赋予权限，用户通过成为适当的角色而得到这些角色的权限。
角色是一组权限的抽象。
使用RBAC可以极大简化对权限的管理。

什么是RBAC模型？

为角色赋予适当的权限。

指定用户为相应的角色。

什么是RBAC模型.png

场景介绍

假设有两个SCHEMA：s1, s2。

有两组用户：

一组用户包括u1, u2，可以在s1中查询所有表，在s2中更新所有表。
另一组用户包括u3, u4，可以在s2中查询所有表，在s1中更新所有表。

假设有两个SCHEMA：s1, s2.png

1.使用系统管理员dbadmin连接DWS数据库。

2.复制以下语句在窗口1中执行，创建本用例的SCHEMA s1和s2，用户u1~u4。

说明

示例中'{password}'请替换成实际密码。

CREATE SCHEMA s1; 
CREATE SCHEMA s2; 
CREATE USER u1 PASSWORD '{password}'; 
CREATE USER u2 PASSWORD '{password}'; 
CREATE USER u3 PASSWORD '{password}'; 
CREATE USER u4 PASSWORD '{password}';

3.复制以下语句在窗口1中执行，创建对应的s1.t1，s2.t1表。

CREATE TABLE s1.t1 (c1 int, c2 int); 
CREATE TABLE s2.t1 (c1 int, c2 int);

4.复制以下语句在窗口1中执行，为表插入数据。

INSERT INTO s1.t1 VALUES (1,2); 
INSERT INTO s2.t1 VALUES (1,2);

5.复制以下语句在窗口1中执行，创建4个角色。分别对应s1的查询权限、s1的更新权限、s2的查询权限、s2的更新权限。

CREATE ROLE rs1_select PASSWORD disable;  --s1的查询权限 
CREATE ROLE rs1_update PASSWORD disable;  --s1的更新权限 
CREATE ROLE rs2_select PASSWORD disable;  --s2的查询权限 
CREATE ROLE rs2_update PASSWORD disable;  --s2的更新权限

6.复制以下语句在窗口1中执行，将SCHEMA s1和s2的访问权限先授予这些角色。

GRANT USAGE ON SCHEMA s1, s2 TO rs1_select, rs1_update,rs2_select, rs2_update;

7.复制以下语句在窗口1中执行，将具体的权限授予这些角色。

GRANT SELECT ON ALL TABLES IN SCHEMA s1 TO rs1_select; --将s1下的所有表的查询权限授予角色rs1_select 
GRANT SELECT,UPDATE ON ALL TABLES IN SCHEMA s1 TO rs1_update;  --将s1下的所有表的查询、更新权限授予角色rs1_update 
GRANT SELECT ON ALL TABLES IN SCHEMA s2 TO rs2_select;  --将s2下的所有表的查询权限授予角色rs2_select 
GRANT SELECT,UPDATE ON ALL TABLES IN SCHEMA s2 TO rs2_update;  --将s2下的所有表的查询、更新权限授予角色rs2_update

8.复制以下语句在窗口1中执行，将对应的角色授予对应的用户，实现将一组权限授予用户。

GRANT rs1_select, rs2_update TO u1, u2;  --u1，u2可以对s1的查询权限、对s2的更新权限。 
GRANT rs2_select, rs1_update TO u3, u4;  --u3，u4可以对s2的查询权限、对s1的更新权限。

9.复制以下语句在窗口1中执行，可以查看指定用户绑定的角色。

\du u1;

步骤 9复制以下语句在窗口1中执行，可以查看指定用户绑定的角色.png

10.重新打开一个会话窗口2，以用户u1连接DWS数据库。

gsql -d gaussdb -h <DWS的公网IP> -U u1 -p 8000 -r -W {password};

11.复制以下语句在窗口2中执行，验证用户u1对s1.t1有查询权限而没有更新权限。

SELECT * FROM s1.t1; 
UPDATE s1.t1 SET c2 = 3 WHERE c1 = 1;

步骤 11复制以下语句在窗口2中执行.png

12.复制以下语句在窗口2中执行，验证用户u1对s2.t1有更新权限。

SELECT * FROM s2.t1; 
UPDATE s2.t1 SET c2 = 3 WHERE c1 = 1;

步骤 12复制以下语句在窗口2中执行.png

数据仓库-基于角色的权限管理(RBAC)

什么是基于角色的用户管理？ 基于角色的用户管理(Role-Based Access Control，简称RBAC)是通过为角色赋予权限，用户通过成为适当的角色而得到这些角色的权限。角色是一组权限的抽象。使用RBAC可以极大简化对权限的管理。什么是RBAC模型&…...

编程日记 2025/6/28 7:48:09

如何使用ERC404协议

ERC404 ERC404协议的性质 ERC404不是一个开发代码工具包，而是一种智能合约标准规范。它就像是一份蓝图或者规则手册，规定了在以太坊区块链上开发特定智能合约应该遵循的接口、函数和事件等规则。如何使用ERC404协议定义合约接口首先，在开发智能合约时，要根据ERC404标准定…...

编程日记 2025/5/21 14:55:33

Spring Boot 工程分层实战（五个分层维度）

1、分层思想计算机领域有一句话：计算机中任何问题都可通过增加一个虚拟层解决。这句体现了分层思想重要性，分层思想同样适用于Java工程架构。分层优点是每层只专注本层工作，可以类比设计模式单一职责原则，或者经济学比较优势原…...

编程日记 2025/6/27 5:56:21

IIS部署程序https是访问出现403或ERR_HTTP2_PROTOCOL_ERROR

一、说明在windows server 2016中的IIS程序池里部署一套系统，通过https访问站点，同时考虑到安全问题以及防攻击等行为，就用上了WAF云盾功能，能有效的抵挡部分攻击，加强网站的安全性和健壮性。应用系统一直能够正常…...

编程日记 2025/6/28 7:03:25

【深度学习入门】深度学习介绍

1.1 深度学习介绍学习目标目标知道深度学习与机器学习的区别了解神经网络的结构组成知道深度学习效果特点应用无区别特征提取方面机器学习的特征工程步骤是要靠手动完成的，而且需要大量领域专业知识深度学习通常由多个层组成，它们通常将更简…...

编程日记 2025/6/27 11:52:56

node_modules文件夹删除失败解决办法

在前端开发过程中，node_modules 文件夹是一个必不可少的组成部分，里面存放着项目所需的各种依赖包。然而，随着项目的发展，node_modules 文件夹可能会变得异常庞大，甚至有时需要删除它来解决一些依赖冲突或清理空间。但…...

编程日记 2025/6/25 22:41:23

360智脑张向征：共建可信可控AI生态应对大模型安全挑战

发布 | 大力财经人工智能的加速发展，有力推动了社会的数智化转型；与此同时，带来的相关安全风险也日益凸显。近日，在北京市举办的通明湖人工智能开发与应用大会上，360智脑总裁张向征以“大模型安全研究与实践”为主题&…...

编程日记 2025/6/27 10:20:20

adb 常用命令笔记

adb connect <ip> #连接指定ip adb disconnect <ip> #断开连接指定ip adb devices #查看连接中的设备 adb install <flie> #安装apk adb uninstall <packageName> #卸载app adb -s install <flie> #指定设备安装 adb shell pm list package…...

编程日记 2025/6/22 17:31:49

uniapp中打包应用后，组件在微信小程序和其他平台实现不同的样式

今天，我们来介绍一下，uniapp中如何实现打包应用后，组件在微信小程序和其他平台不同的样式，在这里，我们使用背景颜色进行演示，使用 UniApp 提供的 uni.getSystemInfoSync() 方法来获取系统信息，包…...

编程日记 2025/6/27 22:48:11

代码随想录算法训练营第三天 | 链表理论基础 | 206.反转链表

从老链表第一个元素开始，逐个取出第一个取出的元素，让其next指向nullptr。由于改变其指向，会导致后续链表没有指向消失，所以要在这步之前将其后续元素的指向放在一个新变量中再将后续结点的指向当前结点，不断反复运行…...

编程日记 2025/6/24 8:04:58

《数据结构》（非408代码题）

链表设单链表的表头指针为L，结点结构由data和next两个域构成，其中data域为字符型。试设计算法判断该链表的全部n个字符是否中心对称。例如xyx、xyyx都是中心对称。分析： 这题完全可以参考19年那题，我们直接找到中间结点然后将后…...

编程日记 2025/6/25 15:31:39

springboot427民航网上订票系统设计和实现(论文+源码)_kaic

摘要传统办法管理信息首先需要花费的时间比较多，其次数据出错率比较高，而且对错误的数据进行更改也比较困难，最后，检索数据费事费力。因此，在计算机上安装民航网上订票系统软件来发挥其高效地信息处理的作用&#x…...

编程日记 2025/6/28 6:56:56

UE4_控件蓝图_制作3D生命血条

一：效果图如下： 二、实现步骤： 1、新建敌人右键蓝图类选择角色， 重命名为BP_Enemytest。双击打开，配置敌人网格体修改位置及朝向效果如下： 选择合适的动画蓝图类： 人物就有了动作&#x…...

编程日记 2025/6/28 6:39:46

欧拉计划 Project Euler 21题解

欧拉计划21 Project Euler Problem21题干亲和数约数和的计算定义对于任何素数 \( p \):考虑 p a p^a pa:示例可乘性回到示例 Project Euler Problem21 题干亲和数记 d ( n ) d(n) d(n) 为 n 的所有真约数(小于 n 且整除 n 的正整数)之和。如果 d(a) b , d(b) a &…...

编程日记 2025/6/28 7:21:37

python中的Counter函数

在 Python 中，Counter 是 collections 模块中的一个类，用于统计可迭代对象中元素的出现次数，并以字典的形式返回，键为元素，值为对应的计数。它非常适合处理频率统计问题。用之前必须先导入 from collections import…...

编程日记 2025/6/28 7:11:21

WPF+MVVM案例实战与特效（三十七）- 实现带有水印和圆角的自定义 TextBox 控件

文章目录 1、概述2、案例实现1、基本功能2、代码实现3、控件应用4、案例效果5、源代码下载4、总结1、概述在开发用户界面时，TextBox 是最常见的输入控件之一。为了提升用户体验，我们经常需要为 TextBox 添加一些额外的功能，例如显示提示文本（水印）和设置圆角边框。本文将…...

编程日记 2025/6/25 5:22:05

SQLServer到MySQL的数据高效迁移方案分享

SQL Server数据集成到MySQL的技术案例分享在企业级数据管理中，跨平台的数据集成是一个常见且关键的任务。本次我们将探讨如何通过轻易云数据集成平台，将巨益OMS系统中的退款单明细表从SQL Server高效、安全地迁移到MySQL数据库中。具体方案名称为“7--…...

编程日记 2025/6/24 7:34:32

docker快速实现ELK的安装和使用

目录一、ELK功能原理二、项目功能展示三、日志查询展示四、ELK安装步骤 1、创建elasticsearch、kibana、filebeat相关data、log、conf目录 2、进入/usr/local/elk目录，并创建一个docker网络 3、启动 elasticsearch容器 4、运行kibana容器 5、启动f…...

编程日记 2025/6/27 21:08:30

hbase读写操作后hdfs内存占用太大的问题

hbase读写操作后hdfs内存占用太大的问题查看内存信息hbase读写操作查看内存信息查看本地磁盘的内存信息 df -h查看hdfs上根目录下各个文件的内存大小 hdfs dfs -du -h /查看hdfs上/hbase目录下各个文件的内存大小 hdfs dfs -du -h /hbase查看hdfs上/hbase/oldWALs目录下…...

编程日记 2025/6/28 7:40:44

解决vue2中更新列表数据，页面dom没有重新渲染的问题

在 Vue 2 中，直接修改数组的某个项可能不会触发视图的更新。这是因为 Vue 不能检测到数组的索引变化或对象属性的直接赋值。为了确保 Vue 能够正确地响应数据变化，你可以使用以下几种方法： 1. 使用 Vue.set() 使用 Vue.set() 方法可以确保 …...

编程日记 2025/6/26 1:15:38

Go语言错误分类

错误的分类在 Go 语言中，错误是通过实现 error 接口的类型表示的，但不同场景下的错误可以按性质和用途进行分类。以下是 Go 语言错误的常见分类，以及每类错误的解释和示例： 标准错误类型标准库中定义了许多常见的错误类型&…...

编程日记 2025/6/28 7:23:33

使用 Ansys Fluent 对气体泄漏检测进行建模

了解使用 Ansys Fluent 仿真气体泄漏和确保安全的前沿技术。挑战气体泄漏对人类安全和环境构成重大风险。及早检测气体泄漏可以防止潜在的灾难，包括爆炸、火灾和有毒物质暴露。有效的气体泄漏检测系统对于石油和天然气、化学加工和住宅基础设施等行业至关重要。…...

编程日记 2025/6/28 6:56:54

Pytest-Bdd-Playwright 系列教程（16）：标准化JSON报告Gherkin格式命令行报告

Pytest-Bdd-Playwright 系列教程（16）：标准化JSON报告&Gherkin格式命令行报告前言一、创建Feature文件二、创建步骤定义文件三、生成Cucumber格式的JSON报告四、使用Gherkin格式的命令行报告五、将BDD报告集成到Jenkins中总结前言在自动…...

编程日记 2025/6/28 7:14:44

lc46全排列——回溯

46. 全排列 - 力扣（LeetCode） 法1：暴力枚举总共n!种全排列，一一列举出来放入list就行，关键是怎么去枚举呢？那就每次随机取一个，然后删去这个，再从剩下的数组中继续去随机选一个&a…...

编程日记 2025/6/23 1:32:25

软考：工作后再考的性价比分析

引言在当今的就业市场中，软考（软件设计师、系统分析师等资格考试）是否值得在校学生花费时间和精力去准备？本文将从多个角度深入分析软考在不同阶段的性价比，帮助大家做出明智的选择。一、软考的价值与局限性 1.1 …...

编程日记 2025/6/25 1:42:48

如何设置 Data Guard 的报警机制？

概述设置 Data Guard 的报警机制是确保高可用性和及时响应故障的关键步骤。以下是一些常见的方法来配置 Data Guard 的报警机制，包括使用 Oracle Enterprise Manager (OEM)、Data Guard Broker 以及自定义脚本和外部监控工具。 1. 使用 Oracle Enterprise Manage…...

编程日记 2025/6/28 7:37:11

Elastic 8.17：Elasticsearch logsdb 索引模式、Elastic Rerank 等

作者：来自 Elastic Brian Bergholm 今天，我们很高兴地宣布 Elastic 8.17 正式发布！ 紧随一个月前发布的 Elastic 8.16 之后，我们将 Elastic 8.17 的重点放在快速跟踪关键功能上，这些功能将带来存储节省和搜索性能优势…...

编程日记 2025/6/28 6:46:08

Please activate LaTeX Workshop sidebar item to render the thumbnail of a PDF

Latex代码中使用pdf图片，无法预览，提示： Please activate LaTeX Workshop sidebar item to render the thumbnail of a PDF 解决办法： 点击左边这个刷新下即可...

编程日记 2025/6/24 14:20:56

HiveQL命令（一）- 数据库操作

文章目录前言一、数据库操作1. 创建数据库1.1 语法及解释1.2 创建数据库示例 2. 查看数据库2.1 查看所有数据库2.2 查看数据库信息2.2.1 语法及解释2.2.2 查看数据库信息示例 3. 切换数据库3.1 语法3.2 示例 4. 修改数据库4.1 语法4.2 示例 5. 删除数据库5.1 语法及解释5.2 示…...

编程日记 2025/6/24 20:40:03

【esp32s3】esp-dl模型部署demo

一个单片机部署手写数字识别的demo 源码： # 别跑，给我star git clone https://gitee.com/Shine_Zhang/esp32s3_dl_helloworld.git功能： 网页绘制28x28手写数字，串口输入设备，串口打印输出10个数字的概率值&#xff0…...

编程日记 2025/6/22 22:29:30

Zemax 中的 LED 阵列模型

LED 阵列的光学特性 LED 阵列由多个发光二极管 （LED） 组成，这些二极管以特定模式或配置排列，以实现均匀照明、更高强度或特定照明特性。这些阵列广泛用于显示器、照明系统、光通信和传感等应用。 LED 阵列的光学特性对于了解它如…...

编程日记 2025/6/26 10:04:02

123213124

📢博客主页：https://blog.csdn.net/2301_779549673 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ 📢本文由 JohnKi 原创，首发于 CSDN🙉 📢未来很长&#…...

编程日记 2025/6/28 7:17:58

游戏引擎学习第42天

仓库: https://gitee.com/mrxiao_com/2d_game 简介目前我们正在研究的内容是如何构建一个基本的游戏引擎。我们将深入了解游戏开发的每一个环节，从最基础的技术实现到高级的游戏编程。角色移动代码我们主要讨论的是角色的移动代码。我一直希望能够使用一些基…...

编程日记 2025/6/28 7:48:08

elasticsearch设置密码访问

1 用户认证介绍默认ES是没有设置用户认证访问的，所以每次访问时，直接调相关API就能查询和写入数据。现在做一个认证，只有通过认证的用户才能访问和操作ES。 2 开启加密设置 1.生成证书文件 /usr/share/elasticsearch/bin/elasticsearch-…...

编程日记 2025/6/28 6:55:20

阿里云-通义灵码：测试与实例展示

目录一.引子二.例子三.优点四.其他优点五.总结一.引子在软件开发的广袤天地中，阿里云通义灵码宛如一座蕴藏无尽智慧的宝库，等待着开发者们去深入挖掘和探索。当我们跨越了入门的门槛，真正开始使用通义灵码进行代码生成和开发工作…...

编程日记 2025/6/26 23:25:52

开发者指南--RecyclerView显示数据列表和网格

一、RecyclerView的优势 RecyclerView 的最大优势在于，它对大型列表来说非常高效： 默认情况下，RecyclerView 仅会处理或绘制当前显示在屏幕上的项。例如，如果您的列表包含一千个元素，但只有 10 个元素可见&#xff0…...

编程日记 2025/6/26 11:26:41

Ajax--实现检测用户名是否存在功能

目录 （一）什么是Ajax （二）同步交互与异步交互 （三）AJAX常见应用情景 （四）AJAX的优缺点 （五）使用jQuery实现AJAX 1.使用JQuery中的ajax方法实现步骤&#xf…...

编程日记 2025/6/27 14:44:45

操作系统（5）进程

一、定义与特点定义：进程是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。特点： 动态性：进程是动态创建的，有它自身的生命周期，…...

编程日记 2025/6/26 22:23:49

力扣9. 回文数

给你一个整数 x ，如果 x 是一个回文整数，返回 true ；否则，返回 false 。回文数是指正序（从左向右）和倒序（从右向左）读都是一样的整数。例如，121 是回文，而…...

编程日记 2025/6/28 7:43:51

1_linux系统网络性能如何优化——几种开源网络协议栈比较

之前合集《计算机网络从入门到放弃》第一阶段算是已经完成了。都是理论，没有实操，让“程序猿”很难受，操作性不如 Modbus发送的报文何时等到应答和 tcp通信测试报告单1——connect和send。开始是想看linux内核网络协议栈的源码，然…...

编程日记 2025/6/24 14:48:15

C#—BitArray点阵列

C#—BitArray点阵列在 C# 中，BitArray 类用来管理一个紧凑型的位值数组，数组中的值均为布尔类型，其中 true（1）表示此位为开启，false（0）表示此位为关闭。当需要存储位&#xff08…...

编程日记 2025/6/26 23:37:51

特工找密码（蓝桥杯）

本来这题想用枚举暴力解的，但是运行总是超时，数值范围太大了~，所以该题不能用枚举进行暴力。转换成二进制，我们判断一下其规律注意：按位与是都为1时其值才为1，所以当x和y按位与的结果为2时，其…...

编程日记 2025/6/26 11:42:09

微信小程序--创建一个日历组件

微信小程序–创建一个日历组件可以创建一个日历组件，来展示当前月份的日期，并支持切换月份的功能。一、目录结构 /pages/calendarcalendar.wxmlcalendar.scsscalendar.jscalendar.json二、calendar.wxml <view class"calendar"><…...

编程日记 2025/6/21 15:04:51

A6919 基于java+SSM+mysql的区域物流管理系统设计与实现

的区域物流管理系统的设计与实现 1.摘要2.开发目的和意义3.系统功能设计4.系统界面截图5.源码获取 1.摘要摘要随着当前我国市场经济和计算机互联网技术迅速发展，各行各业的销售和管理都在逐步转向着第三方物流服务，包括中通快递，申通&…...

编程日记 2025/6/26 11:58:12

Python大数据可视化：基于python的电影天堂数据可视化_django+hive

开发语言：Python框架：djangoPython版本：python3.7.7数据库：mysql 5.7数据库工具：Navicat11开发软件：PyCharm 系统展示管理员登录管理员功能界面电影数据看板展示我的信息摘要电影天堂数据可视化是…...

编程日记 2025/6/28 1:23:22

美畅物联丨JS播放器录像功能：从技术到应用的全面解析

畅联云平台的JS播放器是一款功能十分强大的视频汇聚平台播放工具，它已经具备众多实用功能，像实时播放、历史录像回放、云台控制、倍速播放、录像记录、音频播放、画面放大、全屏展示、截图捕捉等等。这些功能构建起了一个高效、灵活且用户友好的播放环境…...

编程日记 2025/6/25 7:44:32

前端国际化实战：从需求到落地的完整实践

"我们要开拓东南亚市场了！"产品经理小王兴奋地告诉我这个消息。作为技术负责人,我立刻意识到这意味着我们需要对整个系统进行国际化改造。说实话,虽然之前也做过一些多语言的项目,但面对一个正在运行的大型系统,国际化改造的挑战还是不小。回想起上周的…...

编程日记 2025/6/1 8:23:45

MySQL 内置函数

字符串函数 concat(str1, str2, ...) 描述: 这个函数用于连接两个或多个字符串，返回一个新字符串。语法: concat(str1, str2, ...)注意点: 如果任意一个参数是null，则结果为null。可以连接任意数量的字符串。示例: select concat(first name: , first_…...

编程日记 2025/6/26 0:26:54

【Spring】日志类Logger的使用

在Spring框架中，日志记录是一个重要的组成部分，通常使用不同的日志框架来处理应用程序的日志。Spring 本身并直接提供一个名为Logger 的类，而是通过抽象的日志 API 让开发者能够选择和使用不同的日志实现（如 Log4j、Logback、SLF4…...

编程日记 2025/6/25 7:45:10

动态高优先权优先进程调度

一、实验目的目的：了解并掌握动态高优先权优先调度算法的理论，掌握动态优先权的设置方式。任务：模拟实现动态高优先权优先的调度（若数值越大优先权越高，每运行一个时间单位优先权-n，若数值越小优先权越高…...

编程日记 2025/6/25 16:33:35

什么是基于角色的用户管理？

什么是RBAC模型？

场景介绍

相关文章：