用户身份鉴别、审计和视图在数据库安全方面起着重要的作用。
自主存取控制方法和强制存取控制方法是数据库中常用的两种访问控制方法。
自主存取控制方法是通过定义用户对不同数据对象的存取权限来实现的。当用户访问数据库时，首先会检查用户的存取权限，以防止不合法用户对数据库的存取。这种方法允许数据库管理员灵活地控制用户对数据库的访问权限，可以根据具体需求为不同用户分配不同的权限。例如，管理员可以定义某个用户只能读取数据库中的某些数据，而不能修改或删除数据。
强制存取控制方法是通过定义数据对象的操作类型和用户的存取权限来实现的。这种方法使用GRANT语句和REVOKE语句来定义用户的权限组成，即定义用户可以在哪些数据库对象上进行哪些类型的操作。强制存取控制方法更加严格，用户只能执行被授权的操作，不能执行未被授权的操作。这种方法通常用于保护敏感数据，确保只有经过授权的用户才能对其进行操作。
总结起来，自主存取控制方法是通过定义用户对数据对象的存取权限来控制用户对数据库的访问，而强制存取控制方法是通过定义数据对象的操作类型和用户的存取权限来控制用户对数据库的访问
以下是使用MySQL语句创建用户、授权和撤销权限的示例：
（1）创建用户：
其中，'username'是要创建的用户名，'hostname'是要授权的主机名，'password'是用户的密码。
（2）授权用户：
其中，'privileges'是要授予的权限，可以是ALL PRIVILEGES（所有权限）、SELECT（查询权限）、INSERT（插入权限）等。'database.table'是要授权的数据库和表名，可以使用通配符*表示所有数据库和表。
（3）撤销权限：
其中，'privileges'是要撤销的权限，'database.table'是要撤销权限的数据库和表名。
请注意，创建用户和授权需要具有足够的权限才能执行。撤销权限也需要相应的权限才能执行。
在MySQL中，可以使用以下语句创建角色和为用户分配角色：
- 创建角色：
CREATE ROLE role_name;其中，是要创建的角色的名称。role_name
- 为用户分配角色：
GRANT role_name TO user_name;其中，是要分配的角色的名称，是要分配角色的用户的名称。role_nameuser_name
请注意，为了使用角色和授予权限，需要启用角色管理功能。可以通过修改MySQL配置文件来启用角色管理功能。具体步骤如下：
- 打开MySQL配置文件（通常是my.cnf或my.ini）。
- 在文件中找到[mysqld]部分。
- 在[mysqld]部分中添加以下行：
default_authentication_plugin=mysql_native_password- 保存并关闭配置文件。
- 重启MySQL服务。