xxxx(第2版)第15章_sql_server_xxxx數(shù)據(jù)庫的安全性-全文預(yù)覽
【正文】 ei ? 【例 】授予用戶? WangWei?對數(shù)據(jù)庫的 CREATE VIEW權(quán)限并使該用戶具有為其他主體授予 CREATE VIEW的權(quán)限。 權(quán)限管理 ? 2．使用 TractansSQL管理權(quán)限 ? 在 SQL Server中使用 GRANT、 REVOKE和 DENY 3種命令來管理權(quán)限。 權(quán)限管理 權(quán)限管理 ? 如果不進(jìn)行設(shè)置，則用戶從其所屬角色中繼承權(quán)限。 權(quán)限管理 ? （ 6）選擇需要設(shè)置權(quán)限的用戶或角色。 ? （ 2）單擊左側(cè)選擇頁中?權(quán)限?，則顯示權(quán)限頁，如圖，在此可以指定該對象的角色或用戶的權(quán)限。使用時(shí)請參閱聯(lián)機(jī)叢書。Jane39。 ? USE AdventureWorks ? CREATE USER Jane FOR LOGIN Jane ? WITH DEFAULT_SCHEMA = Sales。在 SQL Server 2023中，每個(gè)用戶都有一個(gè)默認(rèn)架構(gòu)，用于指定服務(wù)器在解析對象的名稱時(shí)將要搜索的第一個(gè)架構(gòu)。在 SQL Server 2023中，架構(gòu)獨(dú)立于創(chuàng)建它們的數(shù)據(jù)庫用戶而存在。 表 主 體 分 類 SQL Server 2023權(quán)限 ? 2．安全對象 ? 安全對象是 SQL Server Database Engine 授權(quán)系統(tǒng)控制對其進(jìn)行訪問的資源。 ? DROP USER WangWei SQL Server 2023權(quán)限 ? 權(quán)限管理指將安全對象的權(quán)限授予主體，取消或禁止主體對安全對象的權(quán)限。270tea3939。 ? （ 5）選擇該用戶登錄的默認(rèn)架構(gòu)和所屬角色，最后關(guān)閉?新建數(shù)據(jù)庫用戶?對話框。 角色和用戶管理 角色和用戶管理 ? （ 3）在登錄名編輯框中輸入登錄名或單擊 ? … ?按鈕，彈出?選擇登錄名?對話框，如圖 。 ? 由此可見， guest用戶主要是作為那些沒有屬于自己的用戶賬號的 SQL Server登錄者的缺省用戶名，從而使該登錄者能夠訪問具有 guest用戶的數(shù)據(jù)庫。但有一個(gè)例外，那就是 guest用戶。 ? 【例 】返回當(dāng)前數(shù)據(jù)庫中的所有角色。role39。其語法格式為： ? sp_helprolemember [ [ rolename = ] 39。iewangjf39。 ? 【例 】將數(shù)據(jù)庫用戶? iewangjf?添加到當(dāng)前數(shù)據(jù)庫的? Sales?數(shù)據(jù)庫角色中。如果未指定用戶，則執(zhí)行 CREATE ROLE的用戶將擁有該角色。 ? 【例 】將登錄賬戶? iewangjf?加入 sysadmin角色中。 ? 其語法格式為： ? sp_dropsrvrolemember [loginame =] 39。login39。 ? （ 1）管理服務(wù)器角色。 角色和用戶管理 ? ⑧ 在如圖 類型，如選擇表，單擊?確定?按鈕關(guān)閉，則顯示所有表的權(quán)限設(shè)置，如圖 。 ? ⑤ 單擊圖 ?安全對象?，則右側(cè)?安全對象?頁面，如圖 。 角色和用戶管理 角色和用戶管理 ? ② 在角色名稱編輯框中填入角色名稱，在所有者編輯框中填入該角色的所有者。鼠標(biāo)右鍵單擊想要添加成員的固有服務(wù)器角色節(jié)點(diǎn)，其余步驟與（ 1）類似。 ? ③ 單擊?瀏覽?按鈕，則彈出?查找對象?對話框，如圖。執(zhí)行如下步驟。 ? ? 標(biāo)準(zhǔn)角色：為完成某項(xiàng)任務(wù)而指定的具有某些權(quán)限和數(shù)據(jù)庫用戶的角色。 ? ? public：當(dāng)添加一個(gè)數(shù)據(jù)庫用戶時(shí)，它自動成為該角色成員，該角色不能刪除，指定給該角色的權(quán)限自動給予所有數(shù)據(jù)庫用戶。 ? ? db_denydatareader：不能讀取數(shù)據(jù)庫內(nèi)用戶表中的任何數(shù)據(jù)。 ? ? db_backupoperator：可以備份該數(shù)據(jù)庫。 ? ? sysadmin：可以在服務(wù)器中執(zhí)行任何活動。 ? ? securityadmin：管理登錄名及其屬性。 ? ? bulkadmin：可以運(yùn)行 BULK INSERT語句。 ? 在 SQL Server中角色分為服務(wù)器角色和數(shù)據(jù)庫角色。 ? CREATE LOGIN [Development\iewangjf] FROM Windows 管理服務(wù)器登錄 ? 2．刪除登錄賬戶 DROP LOGIN ? 其語法格式為： DROP LOGIN login_name ? 【例 】刪除登錄賬戶? test?。 MUST_CHANGE選項(xiàng)要求用戶首次連接服務(wù)器時(shí)更改此密碼。 管理服務(wù)器登錄 ? 3．登錄賬戶管理 ? 創(chuàng)建登錄賬戶之后，在圖登錄名節(jié)點(diǎn)上，鼠標(biāo)右鍵單擊相應(yīng)的賬戶，出現(xiàn)快捷菜單，如圖 ，如果要修改該登錄賬戶，選擇屬性菜單；如要?jiǎng)h除該登錄賬戶，則選擇刪除菜單。 ? （ 7）設(shè)置完成單擊?確定?按鈕提交更改。 ? （ 6）單擊窗口左側(cè)列表中的?用戶映射?節(jié)點(diǎn)，右側(cè)出現(xiàn)用戶映射頁面。輸入完成，單擊?確定?按鈕關(guān)閉選擇用戶或組對話框。 管理服務(wù)器登錄 ? （ 2）鼠標(biāo)右鍵單擊?安全性?的子節(jié)點(diǎn)?登錄名?，在快捷菜單中選擇?新建登錄名 … ?，出現(xiàn)?登錄名 新建?對話框，如圖 。 ? （ 2）在要更改的服務(wù)器上鼠標(biāo)右鍵單擊，在快捷菜單中選擇屬性，彈出服務(wù)器屬性對話框。 數(shù)據(jù)庫安全性概述 ? 驗(yàn)證模式的修改 ? 當(dāng)安裝 SQL Server時(shí)，可以選擇 SQL Server的身份驗(yàn)證類型。 ? Windows驗(yàn)證模式比起 SQL Server驗(yàn)證模式來有許多優(yōu)點(diǎn)。 ? 用戶訪問數(shù)據(jù)庫權(quán)限的設(shè)置是通過用戶賬號來實(shí)現(xiàn)的。第 15章 SQL Server 2023數(shù)據(jù)庫的安全性和完整性管理 數(shù)據(jù)庫安全性概述 ? SQL Server的安全性管理是建立在認(rèn)證（ authentication）和訪問許可（ permission）這兩種機(jī)制上的。用戶只有在獲取訪問數(shù)據(jù)庫的權(quán)限之后，才能夠?qū)Ψ?wù)器上的數(shù)據(jù)庫進(jìn)行權(quán)限許可下的各種操作。 數(shù)據(jù)庫安全性概述 ? 身份驗(yàn)證簡介 ? SQL Server支持兩種模式的身份驗(yàn)證： Windows驗(yàn)證模式、SQL Server 和 Windows 混合驗(yàn)證模式。對于 SQL Server驗(yàn)證模式，用戶在連接 SQL Server時(shí)必須提供登錄名和登錄密碼。 ? （ 1）打開 SQL Server Management Studio。 數(shù)據(jù)庫安全性概述 圖 身份驗(yàn)證 管理服務(wù)器登錄 ? 1．創(chuàng)建 Windows登錄賬戶 ? （ 1）在?對象資源管理器?中，單擊樹型目錄中的?安全性?節(jié)點(diǎn)，如圖 。在對象名稱編輯框中輸入用戶或組的名稱，單擊?檢查名稱?按鈕檢查對象是否存在。 ? （ 5） 單擊窗口左側(cè)列表中的?服務(wù)器角色?節(jié)點(diǎn)，指定賬戶所屬服務(wù)器角色。指定用戶的默認(rèn)架構(gòu)，首次創(chuàng)建用戶時(shí)，其默認(rèn)架構(gòu)是 dbo。 管理服務(wù)器登錄 ? （ 2）設(shè)置服務(wù)器角色和用戶映射，請參考?創(chuàng)建 Windows登錄賬戶?的步驟 5和步驟 6。 ? 1．新建登錄賬戶 CREATE LOGIN ? 其語法格式為： ? CREATE LOGIN login_name { WITH option_list1 | FROM sources } 管理服務(wù)器登錄 ? 【例 】創(chuàng)建帶密碼的登錄名? test?。 MUST_CHANGE ? 【例 】從 Windows域賬戶創(chuàng)建 [Development\iewangjf] 登錄名。 登錄名或用戶 角色 權(quán)限 角色和用戶管理 ? 只需給角色指定權(quán)限，然后將登錄名或用戶指定為某個(gè)角色，而不必給每個(gè)登錄名或用戶指定權(quán)限，這樣給實(shí)際工作帶來了很大的便利。 角色和用戶管理 ? 服務(wù)器角色包括以下幾種。 ? ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1