一个小问题，关于存取控制

gugu1981 2006-06-26 11:41:15

注册新用户以后，过一段时间就不能访问自己的邮件文件了。经检查是ACL里面该用户已经不存在了。请问各位遇到过这个问题没有？造成这种情况的原因是什么呢？谢谢

...全文

336 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

莫情莫钱 2006-06-28

打赏
举报

回复

还没碰到过,一段时间有多长呀?

gugu1981 2006-06-28

打赏
举报

回复

一般注册以后几个小时之内就丢了…………

chenzb 2006-06-26

打赏
举报

回复

看看acl的log纪录先

数据库——自主存取控制，强制存取控制 自主存取控制 Discretionary Access Control ，简称DAC C2级用户对不同的数据对象有不同的存取权限不同的用户对同一对象也有不同的权限用户还可将其拥有的存取权限转授给其他用户自主存取控制方法通过 SQL 的GRANT 语句和REVOKE 语句实现用户权限组成数据对象操作类型定义用户存取权限：定义用户可以在哪些数据库对象上进行哪些类型的操作定义存取权限称为授权强制存取控制 Mandatory Acces

自主存取控制（Discretionary Access Control 简称DAC）： C2级（见表1-1）用户对不同的数据对象有不同的存取权限。不同的用户对同一对象也有不同的权限。用户还可以将其拥有的存取权限转授给其他用户。强制存取控制（Mandatory Access Control 简称 MAC）: B1级每一个数据库对象被标以一定的密级。每一个用户被授予某一个级别的许可证...

所谓的存取控制通俗地讲就是对数据进行分类，确保只有有权限的人才能访问敏感数据，存取控制分为自主存取控制（DAC）和强制存取控制（MAC）自主存取控制（DAC）不同的数据库对象设定不同的权限，授予不同的人，执行访问操作时，进行权限合法检查，无权拒绝访问验证是单向的，仅验证主体（用户）是否有权访问自主存取控制属于计算机安全性国际标准中的C2级别强制存取控制（MAC）与自主存取控制不同，不仅需要验证主体（用户）是否有权访问，而且非法用户即使拿到了数据，也无法读取数据的内容，数据（客体）还要验证拿到数据

自主存取控制方法：定义各个用户对不同数据对象的存取对象。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。强制存取控制方法：每一个数据对象被（强制地）标以一定的密集，每一个用户也被（强制地）授予某一个级别的许可证。系统规定只有具有谋一许可证级别的用户才能存取某一个密级的数据对象 ...

一、实验题目本次实验为自定任务，我选择了一个与自主存取控制有关的实验。设有一个企业，包括采购、销售和客户管理等三个部门，采购部门经理David，采购员Fred；销售部门经理Tom，销售员Jerry；客户管理部门经理Kathy，职员Ron。该企业一个信息系统覆盖采购、销售和客户管理等三个部门的业务。针对此应用场景，使用自主存取控制机制设计一个具体的权限分配方案。二、相关原理与知识（完成实验所...

536

社区成员

39,097

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章