`

名词解释:DMZ和数据库schema

阅读更多
1、DMZ

DMZ是demilitarized zone的缩写,即隔离区,主要是为了解决内外网访问的安全问题

DMZ处于公司内网(局域网)和外网(互联网)之间

内网可以访问DMZ,DMZ不能访问内网

外网和DMZ可以互相访问

这样一来,假设DMZ中的机器被入侵,入侵者也不能以这台机器为跳板,继续入侵内网里的机器

2、schema

schema有2层含义,一个是一组DDL,另一个是数据库对象的概念,本文说的是后者

有以下几个对象,数据库实例、catalog、schema、table

数据库实例可以有多个catalog,catalog可以有多个schema,schema包含多张table

在一个数据库中可以有多个应用的数据表,这些表可以放在不同的schema之中,同时,每一个schema对应一个用户,不同的应用可以以不同的用户连接数据库,这样,一个大数据库就可以根据应用把其表分开来管理。 不同的schema之间它们没有直接的关系,不同的shcema之间的表可以同名,也可以互相引用(但必须有权限)。当没有操作别的schema的权限时,每个用户只能操作它自己的schema下的表

不过不同的数据库产品,对schema和catalog的支持和实现是不同的

对oracle来说,貌似不支持catalog,仅支持schema。也就是说,database实例下面并不是直接挂着若干table,而是挂着若干个schema,table是挂在schema下面的。在database实例和table之间,还有schema这一层

schema和user是一一对应的,或者说,oracle是用user_id来实现schema的,一张table的owner是哪个用户,它的schema也就是什么

schema_name.table_name,才是oracle中一张数据库表的全限定名。也就是说,假设schema user1下有一张表叫devices,那么
select * from devices;

相当于
select * from user1.devices;

如果用user2连接进数据库,那默认情况下是看不到devices这张表的,但是如果user2得到了devices的读权限,那么也可以用
select * from user1.devices;
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics