GBase 8t 安全特性之 LBAC 体验（七）取消用户持有的 ARRAY 安全标签

字数 2027阅读 1072评论 1赞 2

[（一）创建数据库安全管理员](http://www.talkwithtrend.com/Article/240499 "（一）创建数据库安全管理员")
[（二）创建 ARRAY 安全标签组件](http://www.talkwithtrend.com/Article/240515 "（二）创建 ARRAY 安全标签组件")
[（三）创建 ARRAY 安全策略](http://www.talkwithtrend.com/Article/240527 "（三）创建 ARRAY 安全策略")
[（四）创建 ARRAY 安全标签](http://www.talkwithtrend.com/Article/240535 "（四）创建 ARRAY 安全标签")
[（五）创建带有 ARRAY 安全标签的数据表](http://www.talkwithtrend.com/Article/240537 "（五）创建带有 ARRAY 安全标签的数据表")
[（六）将 ARRAY 安全标签授予用户](http://www.talkwithtrend.com/Article/240551 "（六）将 ARRAY 安全标签授予用户")

**（七）取消用户持有的 ARRAY 安全标签**

假定在系统中存在 db301 数据库，在数据库中存在带有 ARRAY 安全标签的 table301 数据表。user301用户持有 policy301.high 安全标签，user302 用户持有 policy301.lower 安全标签。（详请参阅[“GBase 8t 安全特性之 LBAC 体验（六）将 ARRAY 安全标签授予用户”](http://www.talkwithtrend.com/Article/240551 "“GBase 8t 安全特性之 LBAC 体验（六）将 ARRAY 安全标签授予用户”")）

1、通过 dbsecadm301 用户登录。
2、运行 dbaccess 实用程序来打开数据库，执行
*dbaccess - -
database db301;*
打开成功，系统提示：
*Database selected.*
3、取消 user301 用户持有的 policy301.high 安全标签，在 dbaccess 的提示符下执行
*revoke security label policy301.high from user301;*
安全标签取消成功，系统提示：
*Security label revoked.*
4、取消 user302 用户持有的 policy301.lower 安全标签，执行
*revoke security label policy301.lower from user302;*
安全标签取消成功，系统提示：
*Security label revoked.*

1、通过 user301 用户登录。
2、运行 dbaccess 实用程序来打开数据库，执行
*dbaccess - -
database db301;*
打开成功，系统提示：
*Database selected.*
3、执行数据插入操作，在 dbaccess 的提示符下执行
*insert into table301(id,name) values(3,'zhaowu');*
插入操作失败，系统提示：
*8247: User does not have the LBAC credentials to perform INSERT on table (informix.table301).*
4、执行数据查询操作
*select * from table301;*
系统提示：
*No rows found.*

1、通过 user302 用户登录。
2、运行 dbaccess 实用程序来打开数据库，执行
*dbaccess - -
database db301;*
打开成功，系统提示：
*Database selected.*
3、执行数据插入操作，在 dbaccess 的提示符下执行
*insert into table301(id,name) values(4,'wangliu');*
插入操作失败，系统提示：
*8247: User does not have the LBAC credentials to perform INSERT on table (informix.table301).*
4、执行数据查询操作，执行
*select * from table301;*
系统提示：
*No rows found.*

GBase 8t 数据库安全数据库安全

著作权归作者所有

如果觉得我的文章对您有用，请点赞。您的支持将鼓励我继续创作！

添加新评论1 条评论

wuwenpin软件开发工程师南京
2018-05-30 09:33

学习了！

Ctrl+Enter 发表

匿名评论

GBase 8t 安全特性之 LBAC 体验（七）取消用户持有的 ARRAY 安全标签

添加新评论1 条评论

作者其他文章

相关文章

相关问题

相关资料