GBase 8t 安全特性之 LBAC 体验（十六）创建 TREE 安全标签

（一）创建数据库安全管理员
（二）创建 ARRAY 安全标签组件
（三）创建 ARRAY 安全策略
（四）创建 ARRAY 安全标签
（五）创建带有 ARRAY 安全标签的数据表
（六）将 ARRAY 安全标签授予用户
（七）取消用户持有的 ARRAY 安全标签
（八）创建 SET 安全标签组件
（九）创建 SET 安全策略
（十）创建 SET 安全标签
（十一）创建带有 SET 安全标签的数据表
（十二）将 SET 安全标签授予用户
（十三）取消用户持有的 SET 安全标签
（十四）创建 TREE 安全标签组件
（十五）创建 TREE 安全策略

（十六）创建 TREE 安全标签

假定在系统中存在 db301 数据库，持有 DBSECADM 角色的 dbsecadm301 用户创建了 policy303 安全策略。（详请参阅“GBase 8t 安全特性之 LBAC 体验（十五）创建 TREE 安全策略”）

1、通过 dbsecadm301 用户登录。
2、运行 dbaccess 实用程序来打开数据库，执行
*dbaccess - -
database db301;*
打开成功，系统提示：
Database selected.
3、创建 policy303.Americas 安全标签，在 dbaccess 的提示符下执行
create security label policy303.Americas component region 'Americas';
安全标签创建成功，系统提示：
Security label created.
4、创建 policy303.USA 安全标签，执行
create security label policy303.USA component region 'USA';
安全标签创建成功，系统提示：
Security label created.
5、创建 policy303.Canada 安全标签，执行
create security label policy303.Canada component region 'Canada';
安全标签创建成功，系统提示：
Security label created.

基于 policy303 安全策略的 Americas 安全标签采用 TREE 安全标签组件中的洲级元素;基于 policy303 安全策略的 USA 安全标签采用 TREE 安全标签组件中 Americas 之下的国家级元素；基于 policy303 安全策略的 Canada 安全标签采用 TREE 安全标签组件中 Americas 之下的国家级元素。