數(shù)據(jù)庫技術(shù)與應(yīng)用第13章sqlserver安全管理(文件)
【正文】 定義的數(shù)據(jù)庫角色 創(chuàng)建用戶定義的數(shù)據(jù)庫角色需要調(diào)用系統(tǒng)存儲過程 sp_addrole ， 語法如下 。owner 39。 命令格式： sp_droprole [ rolename = ] 39。 （ 2） 使用 sp_droprole 只能刪除標準角色中的用戶定義角色 ， 不能刪除應(yīng)用程序角色 ， 若要刪除應(yīng)用程序角色 ， 須使用 sp_dropapprole。 ? 3．利用企業(yè)管理器創(chuàng)建或刪除用戶定義的數(shù)據(jù)庫角色 ? 特殊的數(shù)據(jù)庫角色 public 在 SQL Server 2022 的每個數(shù)據(jù)庫中 （ 包括 master、 msdb、 tempdb、 model和所有用戶數(shù)據(jù)庫 ） 都有一個特殊的數(shù)據(jù)庫角色 public， 它能夠捕獲數(shù)據(jù)庫中用戶的所有默認權(quán)限 。 ? 1．管理服務(wù)器角色的成員 服務(wù)器角色的成員均為登錄賬戶 。 ， [ rolename =] 39。login39。 ② role固定服務(wù)器角色的名稱。role39。 ② security_account是擬添加到該數(shù)據(jù)庫角色的數(shù)據(jù)庫用戶或其他用戶定義的數(shù)據(jù)庫角色名稱。security_account39。 例如為了財務(wù)數(shù)據(jù)的安全 ， 限定用戶只能通過特定應(yīng)用程序來訪問一個財務(wù)數(shù)據(jù)庫；又如 ， 對于某些難以用外鍵表述的復(fù)雜表間關(guān)系 ， 需要通過應(yīng)用程序維護表間數(shù)據(jù)的完整性與一致性 。 （ 2） 默認情況下 ， 應(yīng)用程序角色是非活動的 ， 需要用密碼激活 。 （ 4）當一個用戶激活了應(yīng)用程序角色后，他將獲得應(yīng)用程序角色的所有權(quán)限，但其原有的非應(yīng)用程序角色的權(quán)限會全部消失。 應(yīng)用程序角色使用之前首先要創(chuàng)建它 ， 使用時在應(yīng)用程序中利用密碼激活它 ， 一旦應(yīng)用程序與數(shù)據(jù)庫的連接斷開 ， 應(yīng)用程序角色將自動處于非激活狀態(tài) 。password 39。 命令格式： sp_setapprole [rolename=] 39。}|39。] 命令說明： （ 1） role是當前數(shù)據(jù)庫中已經(jīng)定義的應(yīng)用程序角色名。 （ b） ODBC，將密碼發(fā)送到 SQL Server 之前，使用 ODBC 規(guī)范 Encrypt 函數(shù)對密碼加密。 ,[newpwd = ] 39。 ? 4．刪除應(yīng)用程序角色 命令格式： sp_dropapprole [rolename =] 39。權(quán)限既可以直接獲得，也可以通過成為角色成員而繼承角色的權(quán)限。 ? 2．語句權(quán)限 語句權(quán)限用于創(chuàng)建數(shù)據(jù)庫或數(shù)據(jù)庫對象所涉及的活動。 （ 2） 拒絕權(quán)限 （ DENY） ， 表示用戶或角色不能執(zhí)行某項操作 ， 也稱禁止權(quán)限 。 （ 2） ALL表示針對所有語句權(quán)限的設(shè)置，只有 sysadmin成員有權(quán)使用ALL。 ? 2．對象權(quán)限的管理 使用 TSQL允許、禁止或廢除對象權(quán)限的語法如下。 （ 3） PRIVILEGES，是與 SQL92 標準兼容而列出的可選關(guān)鍵字，可以省略?？梢允褂谩?|”兩邊的任意一種書寫格式。 ? 使用企業(yè)管理器管理權(quán)限 在企業(yè)管理器中管理語句權(quán)限與對象權(quán)限的方法不同 ， 語句權(quán)限是在數(shù)據(jù)庫一級進行 ， 對象權(quán)限是在數(shù)據(jù)庫對象一級進行 。 （ 7） TO指定安全賬戶列表，對于REVOKE語句，可以改用 FROM。例如 SELECT、 INSERT等。 （ 2） ALL表示允許、禁止或廢除所有適用的權(quán)限。 （ 4） [ ,...n ] 表示同時可以處理多個語句的權(quán)限。 ? 1．語句權(quán)限的管理 使用 TSQL允許 、 拒絕或廢除語句權(quán)限的語法如下 。 ? 使用 TSQL語句管理權(quán)限 權(quán)限管理指對于用戶或角色的某些操作賦予允許權(quán)限 、 拒絕權(quán)限 、 以及廢除權(quán)限 。 ? 權(quán)限的種類 權(quán)限分為三種：對象權(quán)限 、 語句權(quán)限和隱含權(quán)限 。 命令說明： role表示將要刪除的應(yīng)用程序角色。 命令說明： （ 1） role 為應(yīng)用程序角色的名稱 。 ? 3．修改應(yīng)用程序角色的密碼 命令格式： sp_approlepassword [rolename =] 39。 （ 3） Encrypt 函數(shù)用于對密碼加密，使用時必須在密碼前面加上 N 以將密碼轉(zhuǎn)換成Unicode 字符串。 [,[encrypt=]39。, [password=]{Encrypt N 39。 （ 2） password為激活角色所需的密碼。role39。如果數(shù)據(jù)庫中沒有 guest 用戶賬戶，則無法訪問這些數(shù)據(jù)庫。 （ 3） 當一個應(yīng)用程序角色被激活并連接到一個數(shù)據(jù)庫時 ， 連接期間會屏蔽掉該數(shù)據(jù)庫中的所有用戶和標準角色及其權(quán)限 ，僅應(yīng)用程序角色的權(quán)限能夠生效 。 應(yīng)用程序角色具有如下特點： （ 1） 應(yīng)用程序角色不同于一般的標準角色 ， 它沒有成員 。 ② security_account為將要從角色中刪除的數(shù)據(jù)庫用戶或另一個角色的名稱 。role39。security_account39。 管理數(shù)據(jù)庫角色的成員就是將數(shù)據(jù)庫用戶 （ 或其他數(shù)據(jù)庫角色 ） 添加為數(shù)據(jù)庫角色成員或刪除之 。role39。 命令說明： login是添加到固定服務(wù)器角色的登錄賬戶名稱 ， 可以是 Windows或 SQL賬戶 。 （ 1）
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1