数据库安全性与访问控制
在掌握了数据库的设计、操作、备份与恢复之后，你还需要面对另一个至关重要的问题——安全性。数据库中保存着重要的信息，一旦泄露、篡改或被非法访问，可能会造成严重后果。
本节将带你了解数据库安全性的基本概念，常见的安全风险来源，以及如何通过用户权限和访问控制机制来保护数据库中的数据。
数据库面临的安全威胁
你可以从以下几个方面理解数据库面临的主要风险：
1. 未授权访问
最常见的安全问题之一。比如如果你把数据库账号密码硬编码在代码中，或者对外开放了不受限的数据库端口，黑客就可以轻易入侵数据库系统。
2. SQL 注入
SQL 注入是指攻击者通过构造恶意 SQL 语句，插入到数据库查询中，从而绕过验证、获取敏感数据或进行破坏。
例如用户输入：
' OR 1=1 --
会让本该查询某一用户的语句，变成“查询所有用户”。
3. 数据泄露与非法操作
数据库中存储的可能是用户密码、订单信息、财务报表等，一旦数据泄露，后果不堪设想。恶意操作或粗心误删，也可能破坏数据完整性。
数据库安全的基本策略
你可以通过以下几个方面来提升数据库的安全性：
1. 身份验证机制
用户要访问数据库，必须先登录验证，这通常包括用户名和密码。
许多数据库支持集成外部身份认证系统，如 LDAP、Kerberos 等，以加强安全控制。
2. 访问控制与权限管理
你可以通过授予或限制用户权限，来控制他们能访问哪些数据库、表、列，能执行哪些操作。
权限类型包括：
| 权限类型 | 描述 |
|---|---|
| SELECT | 允许读取表数据 |
| INSERT | 允许插入新数据 |
| UPDATE | 允许更新已有数据 |
| DELETE | 允许删除数据 |
| CREATE | 创建新表、视图或索引 |
| DROP | 删除表或数据库 |
| EXECUTE | 执行存储过程或函数 |
| GRANT | 把权限授予其他用户 |
你可以为每个用户或角色分配合适的权限，遵循“最小权限原则”（只授予完成任务所需的最低权限）。
示例：授权与撤权（以 SQL 为例）
-- 授权：允许用户 user1 查询 employees 表
GRANT SELECT ON employees TO user1;
-- 撤销授权
REVOKE SELECT ON employees FROM user1;
其他常见安全机制
1. 数据加密
- 传输加密：通过 SSL/TLS 加密客户端与数据库之间的通信，防止中间人攻击。
- 存储加密：数据库支持加密存储文件或字段，避免物理文件被盗时数据泄露。
2. 审计日志
数据库可以记录谁在什么时候对哪些数据做了什么操作，便于事后追踪问题。
3. 防火墙与访问控制列表（ACL）
你可以配置数据库只允许特定 IP 地址或设备访问，并禁止公共网络直接访问数据库端口。
用户与角色管理
在大型系统中，你可以创建角色（Role），将权限赋予角色，再把角色分配给用户，这样管理起来更加灵活。
示例：
-- 创建角色
CREATE ROLE analyst;
-- 为角色赋权
GRANT SELECT ON sales TO analyst;
-- 将角色赋给用户
GRANT analyst TO user1;
这样一来，你只需修改角色的权限，所有分配了该角色的用户都会受到影响。
安全策略建议
作为开发者或数据库管理员，你可以参考以下建议：
- 切勿使用默认账户（如 root）进行日常访问；
- 密码要强，定期更新，禁止弱密码；
- 禁止远程访问数据库管理账户；
- 永远不要把数据库账户信息暴露在前端代码中；
- 定期审查和清理不再使用的账户或权限；
- 启用日志记录，监控可疑访问行为。
小结
在本节中，你学习了：
- 数据库常见的安全威胁：未授权访问、SQL 注入、数据泄露；
- 安全性的基本策略：身份验证、权限管理、访问控制；
- 如何通过 SQL 语句授予或撤销权限；
- 使用角色简化权限管理。
数据库的安全性是一项长期工程，而不是一次性设置。只有建立良好的安全策略，并定期审查和调整，才能确保数据资产的长期安全。