sqlserver2008基礎(chǔ)教程3用戶賬號權(quán)限管理-預(yù)覽頁
【正文】 GIN語句創(chuàng)建 SQL Server登錄名時(shí)，為了實(shí)施上述的密碼策略，可以指定 HASHED、MUST_CHANGE、 CHECK_EXPIRATION、CHECK_PLICY等關(guān)鍵字。 2022年 2月 6日 第 20頁 其他關(guān)鍵字 ? MUST_CHANGE關(guān)鍵字表示在首次使用新登錄名時(shí)提示用戶輸入新密碼。 2022年 2月 6日 第 23頁 使用 ALTER LOGIN修改登錄名 2022年 2月 6日 第 24頁 修改 Rudolf登錄名的密碼 2022年 2月 6日 第 25頁 禁用和啟用登錄名 2022年 2月 6日 第 26頁 固定服務(wù)器角色 ? 固定服務(wù)器角色是服務(wù)器級別的主體，它們的作用范圍是整個服務(wù)器。 ? Microsoft SQL Server 2022系統(tǒng)提供了 9個固定服務(wù)器角色，這些角色的清單和功能描述如表 31所示。 2022年 2月 6日 第 30頁 sp_addsrvrolemember ?如果希望指定的登錄名成為某個固定服務(wù)器角色的成員，可以使用sp_addsrvrolemember存儲過程來完成這種操作。role_name39。是表示該登錄名成員不是當(dāng)前固定服務(wù)器角色的成員，但是依然作為系統(tǒng)的登錄名存在。 ?在 Microsoft SQL Server 2022系統(tǒng)中，數(shù)據(jù)庫用戶不能直接擁有表、視圖等數(shù)據(jù)庫對象，而是通過架構(gòu)擁有這些對象。 2022年 2月 6日 第 36頁 創(chuàng)建登錄名的數(shù)據(jù)庫用戶 2022年 2月 6日 第 37頁 創(chuàng)建帶有默認(rèn)架構(gòu)的數(shù)據(jù)庫用戶 2022年 2月 6日 第 38頁 查看和 dbo ? 如果希望查看數(shù)據(jù)庫用戶的信息，可以使用。 dbo用戶擁有在數(shù)據(jù)庫中操作的所有權(quán)限。 ?修改用戶名與刪除、重建用戶是不同的。 2022年 2月 6日 第 43頁 管理架構(gòu) ?架構(gòu)是形成單個命名空間的數(shù)據(jù)庫實(shí)體的集合。 ?下面講述如何創(chuàng)建架構(gòu)。 ?可以使用 ALTER SCHEMA語句完成對架構(gòu)的修改。數(shù)據(jù)庫管理人員可以通過管理角色的權(quán)限來管理數(shù)據(jù)庫用戶的權(quán)限。 2022年 2月 6日 第 55頁 創(chuàng)建簡單的角色 2022年 2月 6日 第 56頁 創(chuàng)建帶有所有者的角色 2022年 2月 6日 第 57頁 sp_addrolemember ? 如果要為角色添加成員，可以使用sp_addrolemember存儲過程。, 39。 ? 如果要修改數(shù)據(jù)庫角色的名稱，可以使用 ALTER ROLE語句。 ? Microsoft SQL Server 2022系統(tǒng)提供了 9個固定數(shù)據(jù)庫角色，這些固定數(shù)據(jù)庫角色清單和權(quán)限描述如表 32所示。雖然初始狀態(tài)下public角色沒有任何權(quán)限，但是可以為該角色授予權(quán)限。 2022年 2月 6日 第 63頁 特點(diǎn) ?與數(shù)據(jù)庫角色相比來說，應(yīng)用程序角色有 3個特點(diǎn)：第一，在默認(rèn)情況下該角色不包含任何成員；第二，在默認(rèn)情況下該角色是非活動的，必須激活之后才能發(fā)揮作用；第三，該角色有密碼，只有擁有應(yīng)用程序角色正確密碼的用戶才可以激活該角色。 ?在 Microsoft SQL Server 2022系統(tǒng)中，不同的對象有不同的權(quán)限。 ?預(yù)先定義的權(quán)限是指那些系統(tǒng)安裝之后，不必通過授予權(quán)限即擁有的權(quán)限。 ? 針對特殊對象的權(quán)限是指某些權(quán)限只能在指定的對象上起作用，例如INSERT可以是表的權(quán)限，但是不能是存儲過程的權(quán)限，而EXECUTE可以是存儲過程的權(quán)限，但是不能是表的權(quán)限。 ?不同的安全對象往往具有不同的權(quán)限。 ? GRANT語句的語法是比較復(fù)雜的，不同的安全對象有不同的權(quán)限，因此也有不同的授權(quán)方式。 ?也就是說，使用 REVOKE語句可以刪除通過 GRANT語句授予給安全主體的權(quán)限。 2022年 2月 6日 第 79頁 使用 DENY語句刪除權(quán)限 2022年 2月 6日 第 80頁 SQL Server 2022內(nèi)置的加密機(jī)制 ? Microsoft SQL Server 2022系統(tǒng)不是簡單地提供一些加密函數(shù)，而是把成熟的數(shù)據(jù)安全技術(shù)引進(jìn)到數(shù)據(jù)庫中，形成了一個清晰的內(nèi)置加密層次結(jié)構(gòu)。 ?下面，通過如何創(chuàng)建登錄名講述如何使用圖形工具執(zhí)行安全操作。用戶是數(shù)據(jù)庫級的安全對象，用戶和架構(gòu)分析是 Microsoft SQL Server 2022系統(tǒng)的一個很大的特色。 2022年 2月 6日 第 84頁 【 思考和練習(xí) 】 1. 數(shù)據(jù)庫管理系統(tǒng)中常見的安全性問題是什么？如何解決這些安全性問題？ 2. 什么是安全主體和安全對象？ 3. 登錄名的作用和類型是什么？ 4. 什么是密碼策略？密碼策略的作用是什么？ 5. 服務(wù)器角色的作用和類型是什么？ 6. 數(shù)據(jù)庫中有哪些特殊的用戶？這些用戶的作用是什么？ 7. 用戶的默認(rèn)架構(gòu)與架構(gòu)的所有者是否一回事？ 8. 為什么要實(shí)現(xiàn)用戶和架構(gòu)分離？ 9. 應(yīng)用程序角色的特點(diǎn)是什么？如何使用應(yīng)用程序角色？ 10. Microsoft SQL Server 2022系統(tǒng)的權(quán)限類型是什么？如何執(zhí)行權(quán)限管理操作？ 11. Microsoft SQL Server 2022系統(tǒng)內(nèi)置的加密機(jī)制的特點(diǎn)是什么？ 2022年 2月 6日 第 85頁
公司管理相關(guān)推薦
鄂ICP備17016276號-1