第10章權(quán)限管理-預(yù)覽頁
【正文】 可以使用 Windows的用戶名和口令。 SQL Server自身執(zhí)行認(rèn)證處理，如果輸入的登錄信息與系統(tǒng)表 syslogins中的某條記錄相匹配，則表明登錄成功。 （ 4）在“服務(wù)器代理帳戶”選項(xiàng)欄中設(shè)置當(dāng)啟動并運(yùn)行 SQL Server時(shí)，默認(rèn)的登錄者中哪一位用戶。其具體執(zhí)行步驟如下： （ 1）打開 SQL Server管理平臺，單擊需要登錄的服務(wù)器左邊的“ +”號，然后展開安全性文件夾。在服務(wù)器角色列表框中，列出了系統(tǒng)的固定服務(wù)器角色。下面的列表框列出了相應(yīng)的“數(shù)據(jù)庫角色成員身份”清單，從中可以指定該帳號所屬的數(shù)據(jù)庫角色。 （ 7）設(shè)置完成后，單擊“確定”按鈕即可完成登錄帳號的創(chuàng)建。 ? 在用戶名框內(nèi)輸入數(shù)據(jù)庫用戶名稱，在登錄名選擇框內(nèi)選擇已經(jīng)創(chuàng)建的登錄帳號，然后在下面的數(shù)據(jù)庫角色成員選擇框中為該用戶選擇數(shù)據(jù)庫角色，最后單擊“確定”按鈕即可完成數(shù)據(jù)庫用戶的創(chuàng)建。用戶在登錄到 SQL Server之后，其用戶帳號所歸屬的 Windwos組或角色所被賦予的許可（權(quán)限）決定了該用戶能夠?qū)δ男?shù)據(jù)庫對象執(zhí)行哪種操作以及能夠訪問、修改哪些數(shù)據(jù)。如果用戶想要對某一對象進(jìn)行操作，其必須具有相應(yīng)的操作的權(quán)限。 ?語句許可表示對數(shù)據(jù)庫的操作許可，也就是說，創(chuàng)建數(shù)據(jù)庫或者創(chuàng)建數(shù)據(jù)庫中的其他內(nèi)容所需要的許可類型稱為語句許可。 ?預(yù)定義許可是指系統(tǒng)安裝以后有些用戶和角色不必授權(quán)就有的許可。 許可（權(quán)限）管理 ?許可的管理包括對許可的授權(quán)、否定和收回。其具體過程如下： ?在 SQL Server管理平臺中，展開服務(wù)器和數(shù)據(jù)庫，單擊用戶圖標(biāo)，此時(shí)在右面的頁框中將顯示數(shù)據(jù)庫的所有用戶。選擇“特定對象”單選鈕后，出現(xiàn)如圖 1010所示的對話框 圖 109 添加對象對話框 圖 1010 選擇對象對話框 許可（權(quán)限）管理 1. 使用 SQL Server 管理平臺管理許可 （ 1）面向單一用戶的許可設(shè)置。最后單擊“確定”按鈕即可完成許可的設(shè)置。 圖 1013 數(shù)據(jù)庫用戶屬性常規(guī)頁框 許可（權(quán)限）管理 1. 使用 SQL Server 管理平臺管理許可 （ 2） 面向數(shù)據(jù)庫對象的許可設(shè)置 。每種角色將該類別的用戶與其使用 SQL Server時(shí)執(zhí)行的任務(wù)集以及成功完成這些任務(wù)所需的知識相關(guān)聯(lián)。當(dāng)用戶需要執(zhí)行不同的操作時(shí)，只需將該用戶加入不同的角色中即可，而不必對該用戶反復(fù)授權(quán)許可和收回許可。 批量數(shù)據(jù)輸入管理員（ bulkadmin）：管理同時(shí)輸入大量數(shù)據(jù)的操作。SQL Server中的每一個(gè)數(shù)據(jù)庫中都有一組固定的數(shù)據(jù)庫角色，在數(shù)據(jù)庫中使用固定的數(shù)據(jù)庫角色可以將不同級別的數(shù)據(jù)庫管理工作分給不同的角色，從而有效地實(shí)現(xiàn)工作權(quán)限的傳遞。用戶自定義的數(shù)據(jù)庫角色有兩種類型：即標(biāo)準(zhǔn)角色和應(yīng)用程序角色。當(dāng)我們打算讓某些用戶只能通過特定的應(yīng)用程序間接地存取數(shù)據(jù)庫中的數(shù)據(jù)而不是直接地存取數(shù)據(jù)庫數(shù)據(jù)時(shí)，就應(yīng)該考慮使用應(yīng)用程序角色。 打開 SQL Server管理平臺，展開指定的服務(wù)器，單擊安全性文件夾，然后單擊服務(wù)器角色圖標(biāo)，在右邊的頁框中右擊所要的角色，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn)服務(wù)器角色屬性對話框，如圖 1015所示。 ?在 SQL Server管理平臺中，展開指定的服務(wù)器以及指定的數(shù)據(jù)庫，然后展開安全性文件夾，右擊數(shù)據(jù)庫角色圖標(biāo)，從彈出的快捷菜單中選擇“新建數(shù)據(jù)庫角色”選項(xiàng)，則出現(xiàn)新建數(shù)據(jù)庫角色對話框，如圖 1016所示。其語法形式如下： sp_addsrvrolemember login， role ?系統(tǒng)存儲過程 sp_dropsrvrolemember可以將某一登錄者從某一服務(wù)器角色中刪除，當(dāng)該成員從服務(wù)器角色中被刪除后，便不再具有該服務(wù)器角色所設(shè)置的權(quán)限。 ?droprole：用于從當(dāng)前數(shù)據(jù)庫角色中刪除一個(gè)數(shù)據(jù)庫角色， Droprole的語法形式如下： Drop role role_name ?sp_helprole：用來顯示當(dāng)前數(shù)據(jù)庫中所有數(shù)據(jù)庫角色的全部信息。其語法形式如下 sp_helprolemember [?role?]
高考資料相關(guān)推薦
鄂ICP備17016276號-1