权限分配说明

在实现强制访问控制的安全数据库中，其权限是三权分立的，也就是说sysdba的主要任务是管理DAC权限分配以及数据库的维护，syssecure的任务是管理MAC部分的权限设置，而auditor所管理的是数据库的审计部分，这三部分权限是不能有重合的。在每个单独的系统用户看来，其余两个系统用户在其管理的部分都是普通用户。

注意：下面的函数在使用的时候，各字符串参数必须全部大写。