[SQL]SQL활용 - DCL에 대하여

DCL(Data Control Language)

데이터의 보완, 무결성, 데이터 회복, 병행수행, 제어 등 정의하는데 사용하는 언어이다.

 

 COMMIT과 ROLLBACK 명령어는 TCL(Transaction Control Language)이라고 하여 트랜잭션을 제어하는 명령어라고 구분되어 표현되기도 한다.

 

- Commit  : DML(데이터조작어)에 의해 조작된(수정/추가/삭제) 내용을 확정 처리 한다.

- Rollback : 데이터를 Commit 하기전에 조작된(수정/추가/삭제) 내용을 원상복구 처리 한다.

- Grant : 데이터베이스 사용자에게 사용 권한 부여 한다.

-- 사용자 권한 부여 명령어
GRANT 권한종류 ON 대상 TO 계정명 IDENTIFIED BY 암호 [WITH GRANT OPTION];

예제)
-- 모든 권한을 가진 계정 생성
GRANT ALL ON *.* TO test@localhost IDENTIFIED BY "test1";

-- 특정 데이터베이스에 조회권한을 가진 계정 생성
GRANT SELECT ON test.* TO test@localhost IDENTIFIED BY "test1";

-- GRANT로 계정생성 후 아래의 명령어를 실행해야 적용됩니다. 
FLUSH privileges;

- Revoke : 데이터베이스 사용자의 권한을 회수한다.

-- 권한 해제 명령어
REVOKE insert, update, create ON [DB명.테이블명] TO [user@host];

-- 전체 권한 해제 명령어
REVOKE ALL ON [DB명.테이블명] TO [user@host];

- DENY: DENY 문은 특정 사용자가 데이터베이스 객체에 대한 권한을 갖지 못하도록 막는 데 사용된다.

DENY SELECT ON table_name TO username;

 

REVOKE는 Grant로 부여된 권한에 대해서만 회수가 적용된다. 하지만 DENY는 권한을 거부하여 사용자가 해당 작업을 수행하지 못하도록 막는 것이다.

예를들어 어떤 schema1에 대해 select 권한이 부여있다고 가정하자.

REVOKE는 부여된 권한에 대해서만 회수가 적용되기 때문에 schema1에  대해서만 권한 회수가 가능하다.(schema1의 특정테이블에 대해 revoke불가)

하지만 DENY는 사용자가 어떤 작업을 수행하지 못하게 하는것이기 때문에 schema1의 특정 테이블에 대해서 거부가 가능하다.

 

https://nov6th.tistory.com/22

[SQL] #3-3. SQL 기본 명령어 DCL

https://mozi.tistory.com/307

[MSSQL] REVOKE 와 DENY 의 차이점