數(shù)據(jù)庫的安全性及sql(文件)
【正文】 ERT、UPDATE等安排在列中，每個(gè)對象的操作權(quán)用一行表示。返回?cái)?shù)據(jù)庫角色屬性對話框后，再單擊【確定】按鈕。復(fù) 選 框內(nèi)的“√” 表示授予 權(quán) 限， “” 表示禁止 權(quán) 限，空白表示撤消 權(quán)限。167。 【例 】 授予角色 public對表 readers的 select權(quán)限，授予用戶 user1對表 readers的 insert和 delete的權(quán)限。 DENY CREATE TABLE TO user2? 禁止對象權(quán)限 【例 】 禁止用戶 user2對表 readers的 DELETE權(quán)限。 撤消權(quán)限語句－ REVOKE? 撤消語句權(quán)限 【例 】 撤消用戶 user2的 CREATE TABLE 語句權(quán)限。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 【例 】 以下批的執(zhí)行結(jié)果表明，用戶 user1在 books上的DELETE權(quán)限被禁止后，將其加入擁有 books上的 DELETE權(quán)限的角色group中后，被禁止的權(quán)限 DELETE不能從 group中繼承。GRANT INSERT,DELETE,UPDATE ON books TO group1EXEC sp_addrolemember 39。EXEC sp_helprotect 39。 15:46:0515:46:0515:462/2/2023 3:46:05 PMv 1以我獨(dú)沈久，愧君相見頻。 02 二月 20233:46:05 下午 15:46:05二月 21v 1比不了得就不比，得不到的就不要。 3:46:05 下午 3:46 下午 15:46:05二月 21v 沒有失敗，只有暫時(shí)停止成功！。 15:46:0515:46:0515:46Tuesday, February 02, 2023v 1不知香積寺，數(shù)里入云峰。 二月 213:46 下午 二月 2115:46February 02, 2023v 1少年十五二十時(shí)，步行奪得胡馬騎。 15:46:0515:46:0515:462/2/2023 3:46:05 PMv 1越是沒有本領(lǐng)的就越加自命不凡。 二月 21二月 2115:46:0515:46:05February 02, 2023v 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 3:46:05 下午 3:46 下午 15:46:05二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴。 二月 213:46 下午 二月 2115:46February 02, 2023v 1業(yè)余生活要有意義，不要越軌。 15:46:0515:46:0515:46Tuesday, February 02, 2023v 1知人者智，自知者明。 3:46:05 下午 3:46 下午 15:46:05二月 21v 楊柳散和風(fēng)，青山澹吾慮。 02 二月 20233:46:05 下午 15:46:05二月 21v 1楚塞三湘接，荊門九派通。 15:46:0515:46:0515:462/2/2023 3:46:05 PMv 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 二月 213:46 下午 二月 2115:46February 02, 2023v 1行動(dòng)出成果，工作出財(cái)富。 15:46:0515:46:0515:46Tuesday, February 02, 2023v 1乍見翻疑夢，相悲各問年。Go2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 表 96 被禁止的權(quán)限不能通過角色繼承 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 v 靜夜四無鄰，荒居舊業(yè)貧。,39。對 user1授權(quán) GRANT INSERT,DELETE ON books TO user1EXEC sp_helprotect ‘books‘ % 查看表 books上的權(quán)限情況 %DENY DELETE ON books TO user1EXEC sp_helprotect 39。 REVOKE DELETE ON readers TO user2 撤消權(quán)限的作用類似于禁止權(quán)限，它們都可以刪除用戶或角色的指定權(quán)限。這樣不禁刪除了以前授予用戶或角色的某些權(quán)限，而且還禁止這些用戶或角色從其他角色繼承禁止的權(quán)限。 GRANT UPDATE(限借閱數(shù)量 , 借閱期限 ) ON readertype TO user22/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 167。 USE MyDb GRANT CREATE TABLE TO user2 通過查看數(shù)據(jù)庫 MyDb【屬性】的【權(quán)限】項(xiàng)，可以看到用戶 user2擁有創(chuàng)建表的語句權(quán)限。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 914 數(shù)據(jù)庫用戶和角色的語句權(quán)限對話框 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 v 使用 TransactSQL語句管理權(quán)限 SQL Server 2023的安全性管理，不僅可以通過 SQL Server的企業(yè)管理器的相應(yīng)操作實(shí)現(xiàn)，還可以在查詢分析器中通過TransactSQL語句實(shí)現(xiàn)。 2)在數(shù)據(jù)庫屬性對話框中，選擇【權(quán)限】選項(xiàng)卡，出現(xiàn)數(shù)據(jù)庫用戶及角色的語句權(quán)限對話框，如圖 914所示。單擊復(fù)選框可改變其狀態(tài)。 2)在數(shù)據(jù)庫角色屬性對話框中，單擊【 權(quán)限】按鈕，會(huì)出現(xiàn)如圖 913所示的數(shù)據(jù)庫角色權(quán)限屬性對話框。 通過用戶或角色授予、撤消或禁止對象權(quán)限 如果要為一個(gè)用戶或角色同時(shí)授予、撤消或者禁止多個(gè)數(shù)據(jù)庫對象的使用權(quán)限，則可以通過用戶或角色的方法進(jìn)行。復(fù)選框有三種狀態(tài)： “√” （授予權(quán)限）、 “” （禁止權(quán)限）、空（撤消權(quán)限）。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 911 數(shù)據(jù)庫對象權(quán)限對話框 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 3)對話框的上部，有兩個(gè)單選框如圖 911所示，可以根據(jù)需要選擇一個(gè)。167。 隱含權(quán)限 隱含權(quán)限指系統(tǒng)預(yù)定義而不需要授權(quán)就有的權(quán)限，包括固定服務(wù)器角色成員、固定數(shù)據(jù)庫角色成員、數(shù)據(jù)庫所有者(dbo)和數(shù)據(jù)庫對象所有者 (dboo)所擁有的權(quán)限。 語句權(quán)限 語句權(quán)限是用于控制數(shù)據(jù)庫操作或創(chuàng)建數(shù)據(jù)庫中的對象操作的權(quán)限。 對象權(quán)限 對象權(quán)限是用于控制用戶對數(shù)據(jù)庫對象執(zhí)行某些操作的權(quán)限。 使用企業(yè)管理器也可以刪除用戶定義的數(shù)據(jù)庫角色。 ：禁止權(quán)限 。使用企業(yè)管理器進(jìn)行操作的步驟為：打開操作數(shù)據(jù)庫，選中用戶定義的數(shù)據(jù)庫角色，右擊此角色在彈出的菜單中選擇【屬性】命令，然后單擊【權(quán)限】按鈕，則會(huì)出現(xiàn)當(dāng)前數(shù)據(jù)庫的全部數(shù)據(jù)對象以及該角色的權(quán)限標(biāo)記（若對角色設(shè)置過權(quán)限，也可以僅列出該角色具有權(quán)限的數(shù)據(jù)對象）。 用戶定義的數(shù)據(jù)庫角色類型有兩種：標(biāo)準(zhǔn)角色 (Standard Role)和應(yīng)用程序角色 (Application Role)。2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 98 數(shù)據(jù)庫角色屬性對話框 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 167。也可以將固定數(shù)據(jù) 庫 角色的成 員刪 除。167。數(shù)據(jù)庫角色對應(yīng)于單個(gè)數(shù)據(jù)庫。 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全管理 圖 97固定服務(wù)器角色 2/2/2023第 9章 數(shù)據(jù)庫的安全性及 SQL Server安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1