sqlserver權(quán)限管理-預覽頁
【正文】 問許可確認 ? 通過了認證并不代表用戶就能訪問 SQL Server中的數(shù)據(jù)，同時他還必須通過許可確認。 ? BUILTIN\Administrators:為每一個 Windows系統(tǒng)管理員提供的默認的用戶賬號。 2. 1 服務器登錄賬號和用戶賬號管理 （ 2） 右鍵單擊登錄名（ login） 圖標 ， 從彈出的快捷菜單中選擇 “ 新建登錄名 ”選項 ， 則出現(xiàn) SQL Server“登錄名 —新建 ” 對話框 。 2. 1 服務器登錄賬號和用戶賬號管理 （ 4） 選擇 “ 服務器角色 ” 頁框 。 2. 1 服務器登錄賬號和用戶賬號管理 2．用戶賬號管理 ? 在數(shù)據(jù)庫中，一個用戶或工作組取得合法的登錄賬號，只表明該賬號通過了Windows認證或者 SQL Server認證，但不能表明其可以對數(shù)據(jù)庫數(shù)據(jù)和數(shù)據(jù)庫對象進行某種或者某些操作，只有當他同時擁有了用戶賬號后，才能夠訪問數(shù)據(jù)庫。 2. 1 服務器登錄賬號和用戶賬號管理 利用 SQL Server管理平臺可以授予 SQL Server登錄訪問數(shù)據(jù)庫的許可權(quán)限 。 要刪除數(shù)據(jù)庫用戶 ， 則在右面的頁框中右鍵單擊所要刪除的數(shù)據(jù)庫用戶 ， 從彈出的快捷菜單中選擇 “ 刪除 ” 選項 ， 則會從當前的數(shù)據(jù)庫中刪除該數(shù)據(jù)庫用戶 。 如果用戶想要對某一對象進行操作 ， 其必須具有相應的操作的權(quán)限 。 2. 2 許可（權(quán)限）管理 預定義許可 是指系統(tǒng)安裝以后有些用戶和角色不必授權(quán)就有許可 。 2. 2 許可（權(quán)限）管理 使用 SQL Server管理平臺管理許可 SQL Server可通過兩種途徑： ? 面向單一用戶的許可設置 ? 面向數(shù)據(jù)庫對象的許可設置 2. 2 許可（權(quán)限）管理 ? （ 1）面向單一用戶的許可設置 ? 在 SQL Server管理平臺中，展開指定的服務器和指定的數(shù)據(jù)庫，然后單擊用戶圖標，此時在右面的頁框中將顯示數(shù)據(jù)庫的所有用戶。 角色管理 角色 定義了常規(guī)的 SQL Server用戶類別。用戶還可以創(chuàng)建自己的數(shù)據(jù)庫角色，以便表示某一類進行同樣操作的用戶。 ? 系統(tǒng)管理員（ sysadmin）：擁有 SQL Server所有的權(quán)限許可； ? 服務器管理員（ Serveradmin）：管理 SQL Server服務器端的設置； ? 磁盤管理員（ diskadmin）：管理磁盤文件； ? 進程管理員（ processadmin）：管理 SQL Server系統(tǒng)工程進程； ? 安全管理員（ securityadmin）：管理和審核 SQL Server系統(tǒng)登錄； ? 安裝管理員（ setupadmin）：增加、刪除連接服務器，建立數(shù)據(jù)庫復制以及管理擴展存儲過程； ? 數(shù)據(jù)庫創(chuàng)建者（ dbcreator）：創(chuàng)建數(shù)據(jù)庫，并對數(shù)據(jù)庫進行修改。 角色管理 ? （ 1）固定的數(shù)據(jù)庫角色 ? 固定的數(shù)據(jù)庫角色是指 SQL Server已經(jīng)定義了這些角色所具有的管理、訪問數(shù)據(jù)庫的權(quán)限，而且 SQL Server管理者不能對其所具有的權(quán)限進行任何修改。 在每一個數(shù)據(jù)庫中都包含 public角色 ， 不能刪除 public角色 。 角色管理 ? 標準角色通過對用戶權(quán)限等級的認定而將用戶劃分為不用的用戶組 ， 使用戶總是相對于一個或多個角色 ， 從而實現(xiàn)管理的安全性 。 ? 當某一用戶使用了應用程序角色時 ， 他便放棄了已被賦予的所有數(shù)據(jù)庫專有權(quán)限 ，他所擁有的只是應用程序角色被設置的角色 。 角色管理 ? 4．使用存儲過程管理角色 ? 系統(tǒng)存儲過程 sp_addsrvrolemember可以將某一登錄賬號加入到服務器角色中，使其成為該服務器角色的成員，其語法形式如下。 Droprole 的語法形式如下。 ? sp_droprolemember 角色名 ,用戶名 角色管理 ? 4．使用存儲過程管理角色 ? sp_helprolemember：用于顯示某一數(shù)據(jù)庫角色的所有成員，其語法形
研究報告相關推薦
鄂ICP備17016276號-1