项目十一 数据库安全（教案）-《数据库原理与应用技术--MySQL》（河北科学技术出版社）同步精品课堂

《11. 数据库安全》教案 课 题 《11. 数据库安全》 课 型 讲授 课 时 2 授课班级 计算机专业学生 授课时间 授课教师 教材分析 本课程采用的教材是河北科学技术出版社出版的《数据库原理与应用技术--MySQL》，是2025年新高考大纲指定教材。本章是第十一章，主要内容为数据库安全相关内容以及创建用户、修改用户，设置用户权限等命令的使用。 学情分析 本章节的授课对象是中等职业计算机专业学生，他们对计算机相关知识有一定兴趣，有参加对口高考的期望，学习本章内容可以帮助学生了解数据库安全相关内容。为后续知识的学习打下基础。 学习目标 1、 了解数据库安全的概念 2、 了解数据库安全性级别 3、 了解用户和权限等相关概念 4、 掌握创建用户、修改用户和删除用户的方法 5、 掌握用户权限的授予、查看与回收 6、 掌握角色的创建与管理 7、 了解数据库安全的概念 学习重难点 重点：1、掌握创建用户、修改用户和删除用户的方法 2、掌握角色的创建与管理 难点：角色的管理 教学方法 讲授法、任务驱动法、讨论法 课前准备 教学课件 教学媒体 PPT 教学过程 教学环节 教师活动设计 学生活动设计 设计意图 活动一： 创设情境 生成问题 思考： 数据库的安全性是指只允许合法用户在权限范围对数据库进行操作，保护数据库，以防止任何不合法的使用所造成的数据泄露、更改或破坏。那么同学们知道数据库安全性措施有哪些吗？ 思考老师提出的问题，进行讨论，回答 通过问题导入的方法，引导学生主动思考，激发学生学习兴趣 活动二： 调动思维 探究新知 任务一：数据库安全概述 1、 数据库安全概述 数据库安全，是为了保护数据库以防止对数据库的不安全使用和因偶然或恶意的原因，使数据库中数据遭到非法更改、破坏或泄露等所采取的各种技术、管理、立法及其他安全性措施的总称。 二、数据库的不安全因素 1、非授权用户对数据库的恶意存取和破坏 2、数据库中重要或敏感的数据被泄露 3、安全环境的脆弱性 三、数据库安全性级别 1、数据库系统级；2、网络级；3、操作系统级 4、用户级；5、环境级 通过教师的讲解和演示，使学生了解数据库安全的概念及数据库不安全因素 介绍数据库安全的概念及数据库不安全因素 活动三： 调动思维 探究新知 任务二 用户管理 一、创建用户 1、使用CREATE USER语句创建新用户 基本语法形式如下： CREATE ‘用户名1’ @’主机名1‘ [IDENTIFIED BY [PASSWORD] ‘密码1’] [，‘用户名2’@‘主机名2’ [IDENTIFIED BY [PASSWORD] ‘密码2’]] [，....]； 2、使用GRANT 语句创建新用户 GRANT 权限类型 ON 数据库名.表名 TO 用户1 [IDENTIFIED BY [PASSWORD] ‘密码1’] [，‘用户名2 [IDENTIFIED BY [PASSWORD] ‘密码2’]]； 3、使用INSERT 语句创建新用户 基本语法形式如下： INSERT INTO mysql.user(host,user,authentication_string,ssl_type,ssl_cipher,x509_issuer,x509_subject) VALUES(‘hostname’,’username’,’ ’,’ ’,’ ’,’ ’) ; 二、修改用户 1、使用RENAME USER语句修改用户名称 基本语法形式如下： RENAME USER ‘旧用户名’ TO ’新用户名‘ @‘新主机名’ ； 三、修改用户密码 1、使用mysqladmin命令修改用户密码 2、 使用SET语句修改用户密码 四、删除用户 1、使用DROP USER命令删除用户 基本语法形式如下： DROP USER ‘用户名1’ @ 主机名1 [, ‘用户名2‘ @ ’主机名2‘ ] [,....]； 通过教师的讲解和演示，使学生了解用户创建的不同方法 介绍使用用户创建的不同方法 活动四： 调动思维 探究新知 子任务三 权限管理 在MySQL数据库中，为了保证数据的安全性，数据库管理员需要为每个用户赋予不同的权限，以满足不同用户的需求。分配权限就是给特定的用户授予对象的访问权限。 一、使用GRANT语句分配权限 基本语法形式如下： GRANT 权限类型 ON 数据库名.表名 TO ‘用户名’ @‘主机名’ ； 2、 使用REVOKE语句收回权限 基本语法形式如下： REVOKE 权限列表 ON 数据库名.表名 FROM ‘用户名’ @‘主机名’ ； 通过教师的讲解和演示，使学生了解权限管理的相关内容，包括分配权限、收回权限 介绍分配权限、收回权限的命令 活动五： 调动思维 探究新知 任务四、角色管理 角色是一组具有相同权限的用户。为避免单独为每个用户账户授予权限，可以创建一组角色，并为每个用户账户授予相应的角色。 1、 创建角色 基本语法形式如下： CREATE ROLE ‘角色名1’， ‘角色名2’ ，‘角色名n’ ； 二、授予角色权限 基本语法形式如下： GRANT 权限列表 ON 关系 TO 角色 三、查看角色权限 基本语法形式如下： SHOW FRANTS FOR 角色 四、回收角色权限 基本语法形式如下： REVOKE 权限列表 ON 关系 FROM 角色 5、 为用户分配角色 基本语法形式如下： GRANT 角色名 TO 用户名 通过教师的讲解和演示，使学生了解角色管理的相关内容，包括创建角色、查询角色等命令 介绍创建角色、查询角色等命令 活动六： 巩固练习 素质提升 根据本节课所学习的内容，大家分组讨论以下几个问题： 1、在我们日常生活中有哪些因素是数据库不安全因素； 2、数据库安全性级别有哪些，我们日常生活中能涉及到哪些级别； 3、用自己的语言描述在数据库用户管理中root用户和普通用户如何区分； 通过小组讨论巩固所学知识，加深对知识点的理解 巩固所学知识 课堂小结 作业布置 作业： 1、 总结数据库安全的技术 2、 课后练习题 板书设计 教学反思 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$