《賬戶和存取權(quán)限》ppt課件(文件)
【正文】 服務(wù)器角色和數(shù)據(jù)庫角色。 賬戶和角色 24 ?服務(wù)器角色 ? Sysadmin 可執(zhí)行 SQL Server中的任何動(dòng)作 ? Serveradmin 可設(shè)置服務(wù)器范圍的配置選項(xiàng) ? Setupadmin 可管理鏈接服務(wù)器和啟動(dòng)過程 ? Securityadmin 可管理登錄和創(chuàng)建數(shù)據(jù)庫、讀取錯(cuò)誤日志和更改密碼。此外需要為應(yīng)用程序設(shè)置一個(gè)口令來激活它。 ?當(dāng)應(yīng)用程序角色被應(yīng)用程序的會(huì)話激活以用于連接時(shí)，在連接期間，會(huì)話就失去了登錄、用戶賬戶或所有數(shù)據(jù)庫中的角色的權(quán)限。 ? public角色為數(shù)據(jù)庫中的所有用戶都保留了默認(rèn)的權(quán)限，因此是不能被刪除的。 ?拒絕權(quán)限優(yōu)先，只要角色 Role1和用戶 User1中的之一拒絕，則該權(quán)限就是拒絕。 ? 設(shè)置 Lib_Man用戶的權(quán)限 ?對(duì) Lib_Man用戶設(shè)置 SECLECT、 INSERT和UPDATE權(quán)限。但是只要有一個(gè)拒絕，則用戶 User1的權(quán)限就是拒絕。 賬戶和角色 30 ?1. 用戶權(quán)限繼承角色的權(quán)限 ?用戶對(duì)數(shù)據(jù)庫對(duì)象的存取權(quán)限繼承于所屬角色。 public角色為數(shù)據(jù)庫中的用戶提供了所有默認(rèn)權(quán)限。這些角色允許應(yīng)用程序自己代替 SQL Server接管用戶身份驗(yàn)證的職責(zé)。 ?例：創(chuàng)建一個(gè)新的數(shù)據(jù)庫角色 oprole，并向該角色中添加數(shù)據(jù)庫成員，然后設(shè)置該角色的權(quán)限。 ?數(shù)據(jù)庫角色： 由數(shù)據(jù)庫成員所組成的組，數(shù)據(jù)庫角色指定了可以訪問相同數(shù)據(jù)庫對(duì)象的一組數(shù)據(jù)庫用戶。而不必在每個(gè)人接受或離開工作時(shí)，反復(fù)授予、拒絕其權(quán)限。 ?角色可將用戶集中到一個(gè)單元中，然后對(duì)該單元應(yīng)用權(quán)限。如果要對(duì)數(shù)據(jù)庫中的對(duì)象進(jìn)行插入等更新操作，還需要設(shè)置用戶帳戶的權(quán)限。 ?2. sa 超級(jí)管理員帳戶 允許 SQL Server的系統(tǒng)管理員登錄，此 SQL Server的管理員不一定是 Windows管理員。 賬戶和角色 16 ?創(chuàng)建以 Windows身份驗(yàn)證的登錄賬戶： 在 “登錄名 新建 ”對(duì)話框中，在登錄名文本框中輸入登錄名，選擇 “Windows 身份驗(yàn)證 ”，單擊“搜索 ”按鈕，在打開的 “選擇用戶和組 ”對(duì)話框中輸入 Windows系統(tǒng)的用戶作為登錄帳戶。在下面一欄中的選中 “dbowner”和“public” 。 13 ? 登錄帳戶 登錄到 SQL Server，必須具有一個(gè)登錄帳戶。要訪問特定的數(shù)據(jù)庫，還必須具有用戶名。 GO ?方法二：使用 Management Studio 啟用 sa 登錄帳戶： 在對(duì)象資源管理器中，依次展開 “ 安全 ” 、 “ 登錄名 ” ，右鍵單擊 “ sa”，再單擊 “ 屬性 ” 。 ALTER LOGIN sa ENABLE 。 SQL Server的驗(yàn)證模式 10 ? 將 Windows 驗(yàn)證模式改為 SQL Server 驗(yàn)證模式并啟用 sa 登錄帳戶： ?第 1步： 在 “對(duì)象資源管理器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1