第10章權限管理(文件)
【正文】 （ setupadmin）：增加、刪除連接服務器，建立數(shù)據(jù)庫復制以及管理擴展存儲過程； 數(shù)據(jù)庫創(chuàng)建者（ dbcreator）：創(chuàng)建數(shù)據(jù)庫，并對數(shù)據(jù)庫進行修改。 角色管理 2. 數(shù)據(jù)庫角色 （ 1）固定的數(shù)據(jù)庫角色 固定的數(shù)據(jù)庫角色是指 SQL Server已經(jīng)定義了這些角色所具有的管理、訪問數(shù)據(jù)庫的權限，而且 SQL Server管理者不能對其所具有的權限進行任何修改。如果一組用戶需要執(zhí)行在 SQL Server中指定的一組操作并且不存在對應的Windows組，或者沒有管理 Windows用戶帳號的許可，就可以在數(shù)據(jù)庫中建立一個用戶自定義的數(shù)據(jù)庫角色。 ?應用程序角色是一種比較特殊的角色。 角色管理 3. 使用 SQL Server管理平臺管理角色 （ 1）管理服務器角色。 圖 1015 服務器角色屬性對話框 角色管理 3. 使用 SQL Server管理平臺管理角色 （ 2）管理數(shù)據(jù)庫角色。 ?系統(tǒng)存儲過程 sp_addsrvrolemember可以將某一登錄帳號加入到服務器角色中，使其成為該服務器角色的成員。如果未指定用戶，則執(zhí)行 CREATE ROLE 的用戶將擁有該角色。其語法形式如下： sp_droprolemember role， security_account ?sp_helprolemember：用于顯示某一數(shù)據(jù)庫角色的所有成員。其語法形式如下： sp_helprole [?role?] ?sp_addrolemember：用來向數(shù)據(jù)庫某一角色中添加數(shù)據(jù)庫用戶，這些角色可以是用戶自定義的標準角色，也可以是固定的數(shù)據(jù)庫角色，但不能是應用程序角色。其語法形式如下： sp_dropsrvrolemember [loginame=]?login?， [rolename=]?role? 其中， loginame為登錄者名稱； rolename為服務器角色。在名稱文本框中輸入該數(shù)據(jù)庫角色的名稱；點擊架構前的復選框，可設定此角色擁有的架構；單擊“添加”按鈕，可將數(shù)據(jù)庫用戶增加到新建的數(shù)據(jù)庫角色中；最后單擊“確定”按鈕即可完成新的數(shù)據(jù)庫角色的創(chuàng)建。在該對話框中我們可以看到屬于該角色的成員。當某一用戶使用了應用程序角色時，他便放棄了已被賦予的所有數(shù)據(jù)庫專有權限，他所擁有的只是應用程序角色被設置的角色。 ?標準角色通過對用戶權限等級的認定而將用戶劃分為不用的用戶組，使用戶總是相對于一個或多個角色，從而實現(xiàn)管理的安全性。 角色管理 2. 數(shù)據(jù)庫角色 （ 1）固定的數(shù)據(jù)庫角色 ?SQL Server提供了十種常用的固定數(shù)據(jù)庫角色來授予組合數(shù)據(jù)庫級管理員權限： public：每個數(shù)據(jù)庫用戶都屬于 public 數(shù)據(jù)庫角色，當尚未對某個用戶授予或拒絕對安全對象的特定權限時，則該用戶將繼承授予該安全對象的 public 角色的權限； db_owner：可以執(zhí)行數(shù)據(jù)庫的所有配置和維護活動； db_accessadmin：可以增加或者刪除數(shù)據(jù)庫用戶、工作組和角色； db_ ddladmin：可以在數(shù)據(jù)庫中運行任何數(shù)據(jù)定義語言 (DDL) 命令； db_securityadmin：可以修改角色成員身份和管理權限； db_backupoperator：可以備份和恢復數(shù)據(jù)庫； db_datareader：能且僅能對數(shù)據(jù)庫中的任何表執(zhí)行 select操作，從而讀取所有表的信息； db_datawriter：能夠增加、修改和刪除表中的數(shù)據(jù)，但不能進行 SELECT操作； db_denydatareader：不能讀取數(shù)據(jù)庫中任何表中的數(shù)據(jù)； db_denydatawriter：不能對數(shù)據(jù)庫中的任何表執(zhí)行增加、修改和刪除數(shù)據(jù)操作。 角色管理 2. 數(shù)據(jù)庫角色 ?數(shù)據(jù)庫角色是為某一用戶或某一組用戶授予不同級別的管理或訪問數(shù)據(jù)庫以及數(shù)據(jù)庫對象的權限，這些權限是數(shù)據(jù)庫專有的，并且還可以使一個用戶具有屬于同一數(shù)據(jù)庫的多個角色。 角色管理 1. 服務器角色 ?服務器角色是指根據(jù) SQL Server的管理任務，以及這些任務相對的重要性等級來把具有 SQL Server管理職能的用
高考資料相關推薦
鄂ICP備17016276號-1