數(shù)據(jù)庫的安全性(文件)
【正文】 予操作權(quán)限 //給 wan用戶授予對表 student 的 select權(quán)限。 固定服務(wù)器角色和固定數(shù)據(jù)庫角色都是 SQL Server內(nèi)置的，不能進行添加、修改和刪除。 serveradmin：服務(wù)器管理員 ， 具有對服務(wù)器進行設(shè)置及關(guān)閉服務(wù)器的權(quán)限 。 bulkadmin：可執(zhí)行 BULK INSERT語句 ，但是這些成員對要插入數(shù)據(jù)的表必須有INSERT權(quán)限 。,39。 其他用戶只有在相應(yīng)所有者對其授權(quán)后 ， 方可訪問該對象 。 db_accessadmin： 數(shù)據(jù)庫訪問權(quán)限管理者 ， 具有添加 、 刪除數(shù)據(jù)庫使用者 、 數(shù)據(jù)庫角色和組的權(quán)限 。 db_datareader： 數(shù)據(jù)庫數(shù)據(jù)讀取者 。 不能將用戶、組或角色指派為 public角色的成員，也不能刪除 public角色的成員。 使一數(shù)據(jù)庫用戶成為某個數(shù)據(jù)庫角色的成員 USE st EXEC sp_addrolemember 39。 SQL Server: 給數(shù)據(jù)庫用戶或數(shù)據(jù)庫角色賦予執(zhí)行 DDL語句的權(quán)限 。 例： use student grant select,insert,update,delete on student to wan1 with grant option 例： USE student GO GRANT SELECT ON student(sno,sname) TO public 利用 REVOKE命令可取消以前給用戶授予的執(zhí)行 DDL語句的權(quán)限 。 造成這一問題的根本原因： 這種授權(quán)機制僅僅對數(shù)據(jù)的存取權(quán)限進行安全控制 ， 而數(shù)據(jù)本身并無安全性標記 。 主體與客體 在 MAC中， DBMS所管理的全部實體分為主體和客體兩大類。 敏感度標記的分類 敏感度標記被分成若干級別 ， 例如： 絕密 (Top Secret)、 機密 (Secret)、 可信 (Confidential)、 公開 (Public)等 。 , February 11, 2023 ? 雨中黃葉樹，燈下白頭人。 :46:4210:46:42February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 10時 46分 42秒 10:46:4211 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :46:4210:46Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 2月 11日星期六 10時 46分 42秒 10:46:4211 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 11日星期六 上午 10時 46分 42秒 10:46: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :46:4210:46Feb2311Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 11日星期六 10時 46分 42秒 10:46:4211 February 2023 ? 1空山新雨后，天氣晚來秋。 :46:4210:46:42February 11, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 11, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :46:4210:46Feb2311Feb23 ? 1故人江海別，幾度隔山川。 主體對客體的存取規(guī)則 P144 (1)僅當(dāng)主體的許可證級別大于或等于客體的密級時 ， 該主體才能存取相應(yīng)的客體； (2)僅當(dāng)主體的許可證級別等于 (或小于 )客體的密級時 ， 該主體才能寫相應(yīng)的客體 。 客體 ：系統(tǒng)中的被動實體 ， 是受主體操縱的 ，包括文件 、 基表 、 索引 、 視圖等 。 強制存取控制 (MAC)方法 （ Mandatory Access Control） P143 在強制存取控制方法中 ， 每一個數(shù)據(jù)對象被標以一定的密級 ， 每一個用戶也被授予某一個級別的許可證 ， 對于任一對象 ，只有具有合法許可證的用戶才可存取 。 security_account為用戶名或角色名 。 statement可為： CREATE DATABASE、 CREATE TABLE、 CREATE VIEW、 CREATE FUNCTION、 CREATE PROCEDURE、 CREATE RULE、 CREATE DEFAULT、 BACKUP DATABASE、 BACKUP LOG 例： use st grant create table to wan1 SQL Server授予對數(shù)據(jù)庫對象操作的權(quán)限 ： P137 GRANT { ALL
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1