數(shù)據(jù)庫安全管理課程(文件)
【正文】 作權(quán)，或者收回曾經(jīng)授予的權(quán)限。o禁止權(quán)限：若要拒絕此用戶對某個對象的操作權(quán)，可單擊相應(yīng)的方框，使其中出現(xiàn) 標記。zREVOKE語句 （用于收回權(quán)限） :不允 許 用 戶 或角色具有某 種 操作 權(quán) ，或者收回曾 經(jīng) 授予的 權(quán) 限。 GRANT SELECT， INSERT ON 職工 TO user1收回對象權(quán)限語句REVOKE 對象權(quán)限名 [ ， … ] ON { 表名 | 視圖名 | 存儲過程名 }FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ]例： 收回用戶 user1對 職工 表的查詢權(quán)。 GRANT CREATE TABLE, CREATE VIEW TO user1, user2例 ： 收回授予 user1創(chuàng)建數(shù)據(jù)庫表的權(quán)限。o 系統(tǒng)角色又分為 固定的服務(wù)器角色 和 固定的數(shù)據(jù)庫角色 ，服務(wù)器角色是為整個服務(wù)器設(shè)置的，而數(shù)據(jù)庫角色是為具體的數(shù)據(jù)庫設(shè)置的。 o AUTHORIZATION owner_name：將擁有新角色的數(shù)據(jù)庫用戶或角色。例 ： InfoDept，擁有者為 SQL_User1。 GRANT SELECT ON Student TO Softwareo 例 Admin角色授予 Student表的增、刪、改、查權(quán)。security_account39。o[ membername = ] 39。示例o 例 5．將 Windows登錄名 HYJ\Win_User1添加到 Software角色中。HYJ\Win_User139。, 39。 , [ membername = ] 39。：將從中刪除成員的數(shù)據(jù)庫角色名。Admin39。 二月 21二月 21Tuesday, February 02, 2023o 雨中黃葉樹，燈下白頭人。 二月 21二月 2115:45:3315:45:33February 02, 2023o 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023/2/2 15:45:3315:45:3302 February 2023o 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 二月 2115:45:3315:45Feb2102Feb21o 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 二月 21二月 21Tuesday, February 02, 2023o 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023/2/2 15:45:3315:45:3302 February 2023o 1一個人即使已登上頂峰，也仍要自強不息。 02 二月 20233:45:33 下午 15:45:33二月 21o 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 二月 2115:45:3315:45Feb2102Feb21o 1越是無能的人，越喜歡挑剔別人的錯兒。 2023/2/2 15:45:3315:45:3302 February 2023o 1空山新雨后，天氣晚來秋。 二月 21二月 2115:45:3315:45:33February 02, 2023o 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 二月 21二月 21Tuesday, February 02, 2023o 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 二月 2115:45:3315:45Feb2102Feb21o 1故人江海別，幾度隔山川。SQL_User239。o例 7．刪除 Admin角色中的 SQL_User2成員。o[ rolename = ] 39。刪除用戶定義角色中的成員sp_droprolemember [ rolename = ] 39。 EXEC sp_addrolemember 39。Software39。：要添加到角色中的數(shù)據(jù)庫用戶名，可以是數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、 Windows 登錄名或Windows組。role39。role39。2/2/2023 3:45 PM 88為用戶定義的角色授權(quán)o 使用 SQL語句實現(xiàn)對用戶角色的授權(quán)與為數(shù)據(jù)庫用戶授權(quán)完全一樣。2/2/2023 3:45 PM 87示例例 ： CompDept，擁有者為創(chuàng)建該角色的用戶。 用戶自定義的數(shù)據(jù)庫角色有兩種類型：即 標準角色和應(yīng)用程序角色 。 DENY CREATE VIEW TO user1 數(shù)據(jù)庫用戶角色o 角色概念與分類o 管理服務(wù)器角色o 管理數(shù)據(jù)庫角色角色概念與分類o 在數(shù)據(jù)庫中，為便于對用戶及權(quán)限的管理，可以將一組具有相同權(quán)限的用戶組織在一起，這一組具有相同權(quán)限的用戶就稱為 角色（ Role） 。 DENY UPDATE ON 職工 TO user1使用 TransactSQL語句管理語句權(quán)限o 授權(quán)語句GRANT 語句權(quán)限名 [ ， … ] TO {數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ]o 收權(quán)語句REVOKE 語句權(quán)限名 [ ， … ] FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1