1. Learn
  2. /
  3. Courses
  4. /
  5. 数据库设计

Connected

Exercise

授予与撤销访问权限

访问控制是数据库管理的关键环节。分析师、文员、数据科学家、数据工程师等用户的需求和目标并不相同。一个通用的原则是:写入权限绝不能默认开放,只在必要时授予。

在我们的 Pitchfork 评论场景中,我们不希望所有数据库用户都能向 long_reviews 视图写入。只有 editor 应该能编辑该视图。

Instructions

100 XP
  • 撤销所有数据库用户对 long_reviews 视图的 UPDATE 和 INSERT 权限。
  • 将 long_reviews 视图的 UPDATE 和 INSERT 权限授予用户 editor。