《sqlserver安全性》ppt課件-文庫(kù)吧
2024-12-27 20:12 本頁(yè)面
【正文】 sp_addlogin ? 修改登錄帳戶： ALTER LOGIN。 ? 刪除帳戶： DROP LOGIN。 sp_droplogin。 sp_revokelogin SQL SERVER教程 16 用戶管理 ? 登錄名與數(shù)據(jù)庫(kù)用戶名的關(guān)系 ? 使用 Management Studio管理用戶 ? 用 TSQL管理用戶 SQL SERVER教程 17 1 登錄名與數(shù)據(jù)庫(kù)用戶名的關(guān)系 ? 登錄名是訪問 SQL Server的通行證，要訪問具體的數(shù)據(jù)庫(kù)，還要有該數(shù)據(jù)庫(kù)的用戶名 ? 默認(rèn)情況下，用戶名和登錄名使用相同的名稱 ? 一個(gè)登錄帳戶可以映射到不同的數(shù)據(jù)庫(kù)，一個(gè)數(shù)據(jù)庫(kù)用戶只能映射到一個(gè)登錄帳戶 ? 一個(gè)登錄名在一個(gè)數(shù)據(jù)庫(kù)中只能有一個(gè)用戶 SQL SERVER教程 18 2 使用 Management Studio管理用戶 ? 在創(chuàng)建登錄帳戶時(shí)，可指定該帳戶允許訪問的數(shù)據(jù)庫(kù)，同時(shí)生成該登錄帳戶在數(shù)據(jù)庫(kù)中的用戶 ? 步驟： – 1) 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開“安全性”、“用戶” – 2) 選擇“新建數(shù)據(jù)庫(kù)用戶”，在彈出的對(duì)話框輸入用戶名字及對(duì)應(yīng)的登錄名，按“確定”完成。 SQL SERVER教程 19 3 用 TSQL管理用戶 ? CREATE USER語(yǔ)句 。 sp_adduser ? ALTER USER ? DROP USER。 sp_revokeaccess SQL SERVER教程 20 3 用 TSQL管理用戶 ? 例 1：創(chuàng)建名為 AborHam且密碼為340$Uxwp7Mcxo7Khy的服務(wù)器登錄名，然后在Sales中創(chuàng)建對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶 AborHam。 CREATE LOGIN AborHam WITH PASSWORD=?340$Uxwp7Mcxo7Khy? USE Sales CREATE USER AborHam SQL SERVER教程 21 dbo和 guest用戶 ? dbo用戶 dbo是特殊的數(shù)據(jù)庫(kù)用戶，它是數(shù)據(jù)庫(kù)所有者，可在數(shù)據(jù)庫(kù)中執(zhí)行所有的操作。服務(wù)器角色sysadmin的任何成員都會(huì)對(duì)應(yīng)到每個(gè)數(shù)據(jù)庫(kù)內(nèi)的一個(gè) dbo用戶，且服務(wù)器角色 sysadmin 任何成員創(chuàng)建的任何對(duì)象自動(dòng)屬于 dbo。 dbo無(wú)法刪除。 ? guest用戶 由系統(tǒng)創(chuàng)建數(shù)據(jù)庫(kù)后自動(dòng)生成，它的作用是讓未經(jīng)授權(quán)的或未明確定義的用戶具有一定的權(quán)限，guest也無(wú)法刪除。 SQL SERVER教程 22 角色管理 ? public角色 ? 固定服務(wù)器角色：在服務(wù)器級(jí)別定義 ? 數(shù)據(jù)庫(kù)角色：在數(shù)據(jù)庫(kù)級(jí)別定義 ? 用戶定義的角色 ? 應(yīng)用程序角色 SQL SERVER教程 23 1 public角色 ? public角色在每個(gè)數(shù)據(jù)庫(kù)中都存在，是系統(tǒng)預(yù)定義的角色。每個(gè)數(shù)據(jù)庫(kù)用戶都自動(dòng)是此角色的成員，無(wú)法在此角色中添加或刪除用戶。 ? public角色提供數(shù)據(jù)庫(kù)中用戶的默認(rèn)權(quán)限，不能刪除。用戶將繼承授予 public角色的權(quán)限。 SQL SERVER教程 24 2 固定服務(wù)器角色 Role Permission 系統(tǒng)管理員 sysadmin 可以執(zhí)行任何活動(dòng) 數(shù)據(jù)庫(kù)創(chuàng)建者 Dbcreator 創(chuàng)建更改和刪除數(shù)據(jù)庫(kù) 磁盤管理員 diskadmin 管理磁盤文件 進(jìn)程管理員 processadmin 管理在 SQL Server 中運(yùn)行的進(jìn)程 服務(wù)器管理員 serveradmin 設(shè)置服務(wù)器范圍的配置選項(xiàng)，關(guān)閉服務(wù)器 安裝管理員 setupadmin 可以安裝復(fù)制 安全管理員 securityadmin 管理和審計(jì)登錄帳號(hào) 大容量管理員 Bulkadmin 執(zhí)行 BULK INSERT 語(yǔ)句 SQL SERVER教程 25 固定服務(wù)器角色 ? 固定服務(wù)器角色具有服務(wù)器級(jí)別上的管理權(quán)限，存儲(chǔ)在 ? 為固定服務(wù)器角色添加 /刪除登錄帳號(hào)： –設(shè)置登錄帳號(hào)屬性 – 系統(tǒng)存儲(chǔ)過(guò)程： sp_addsrvrolemembers。 sp_dropsrvrolemembers –用 management studio添加 /刪除角色成員 ? 查看固定服務(wù)器角色的成員： sp_helpsrvrolemembers SQL SERVER教程 26 使用 Management Studio添加 /刪除角色成員
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1