《sqlserver安全性》ppt課件-預(yù)覽頁
【正文】 SQL SERVER教程 39 5 應(yīng)用程序角色 ? 用于應(yīng)用程序級的安全，不允許用戶直接操作表中數(shù)據(jù)，只能通過特定的應(yīng)用程序訪問 ? 特點(diǎn)： – 定義在數(shù)據(jù)庫中，類似于用戶定義的數(shù)據(jù)庫角色，可以分配權(quán)限 – 建立時，需提供口令 – 無成員 – 非活動的，使用時需要激活 (sp_setapprole) SQL SERVER教程 40 應(yīng)用程序角色的創(chuàng)建與刪除 ? 用 management studio創(chuàng)建、刪除角色 ? 用 TSQL創(chuàng)建、刪除角色 – CREATE APPLICATION ROLE appication_role_name WITH PASSWORD=?password? [,DEFAULT_SCHEMA=schema_name] – ALTER APPLICATION ROLE – DROP APPLICATION ROLE – sp_setapprole, sp_unsetapprole SQL SERVER教程 41 使用 Management Studio創(chuàng)建、刪除角色 ? 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫，展開“安全性” “角色” “應(yīng)用程序角色”，在數(shù)據(jù)庫角色目錄上單擊右鍵，選擇菜單中的“新建應(yīng)用程序角色”項(xiàng)，在“常規(guī)”選項(xiàng)卡指定角色名稱指定角色名稱、默認(rèn)結(jié)構(gòu)、密碼等信息，單擊“確定” 完成。 ? 安全對象范圍服務(wù)器：包含端點(diǎn)、登錄帳戶、數(shù)據(jù)庫等 ? 安全對象范圍數(shù)據(jù)庫：包含用戶、角色、應(yīng)用程序角色、程序集、服務(wù)、證書、非對稱密鑰、對稱密鑰、約定等 ? 安全對象范圍架構(gòu)：包含類型、約束、函數(shù)、過程、隊(duì)列、統(tǒng)計(jì)信息、表、視圖等 SQL SERVER教程 45 2 權(quán)限類型 預(yù)定義 Fixed Role Object Owner 對象 SELECT INSERT UPDATE DELETE REFERENCES SELECT UPDATE REFERENCES EXEC TABLE VIEW COLUMN STORED PROCEDURE DDL CREATE DATABASE CREATE TABLE CREATE VIEW CREATE PROCEDURE CREATE RULE CREATE DEFAULT CREATE FUNCTION BACKUP DATABASE BACKUP LOG SQL SERVER教程 46 3為用戶和角色分配權(quán)限 ? 用 management studio管理權(quán)限 ? 用 TSQL管理權(quán)限 ? 授予、拒絕和廢除許可權(quán)限 –“授予權(quán)限”許可訪問 – “拒絕權(quán)限”即禁止訪問 – 廢除已授予或已拒絕的權(quán)限 SQL SERVER教程 47 授予、拒絕，廢除許可權(quán)限 GRANT: 授予 REVOKE: 回收 DENY: 拒絕 SQL SERVER教程 48 使用 Management Studio管理權(quán)限 ? 可從主體或安全對象出發(fā)來設(shè)置權(quán)限 ? 從主體：選擇用戶或角色，右擊“屬性”項(xiàng)，單擊“安全對象”選項(xiàng)卡，對權(quán)限進(jìn)行設(shè)置 ? 從安全對象：選擇數(shù)據(jù)庫或表，右擊“屬性”項(xiàng)，單擊“權(quán)限”選項(xiàng)卡，選定用戶或角色對其權(quán)限進(jìn)行設(shè)置 SQL SERVER教程 49 用 TSQL管理權(quán)限 ? GRANT、 REVOKE、 DENY ? 例：授予用戶 Ben對 Sales中的 Employee的SELECT權(quán)限 – GRANT SELECT ON Sales. Employee TO BEN SQL SERVER教程 50 用戶最終獲得權(quán)限的必要條件 用戶已直接被授予權(quán)限或者其已屬于某一個角色且該角色已被授予權(quán)限 。 – 存儲過程主要是實(shí)現(xiàn)數(shù)據(jù)庫的整體一致性 ， 可以通過賦予用戶執(zhí)行存儲過程的權(quán)限 (EXEC)，而禁止用戶訪問底層表或視圖 ， 來實(shí)現(xiàn)安全 。 但是 ， 如果視圖和存儲過程引用了別人的對象 ， 也即所有者不同 ， 則用戶提交 T_SQL請求時 ， SQLServer將檢查下列權(quán)限： SQL SERVER教程 55 練習(xí) ? 配置 SQL SERVER身份驗(yàn)證模式 ? 授權(quán) windows 組和用戶訪問 SQL SERVER ? 廢除和拒絕 windows組和用戶的訪問權(quán)限 ? 創(chuàng)建數(shù)據(jù)庫角色并增加成員 ? 管理對象權(quán)限
試題試卷相關(guān)推薦
鄂ICP備17016276號-1