數(shù)據(jù)庫的安全性和完整性管理課程-免費閱讀
【正文】 2023年 2月 11日星期六 上午 10時 47分 2秒 10:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 11日星期六 10時 47分 2秒 10:47:0211 February 2023 1空山新雨后，天氣晚來秋。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :47:0110:47Feb2311Feb23 1故人江海別，幾度隔山川。 SQL Server建議避免允許空值，因為空值會使查詢和更新變得更復(fù)雜。 約束的概念和類型 ? UNIQUE約束 ? 使用 UNIQUE約束確保在非主鍵列中不輸入重復(fù)的值。 ? CREATE TABLE student( ? StuID int PRIMARY KEY, ? StuName varchar(20) ) ? 或者將 Primary key寫到后面。約束可以確保把有效的數(shù)據(jù)輸入到列中，并維護(hù)表和表之間的特定關(guān)系。 數(shù)據(jù)庫完整性概述 ? 2．域完整性 ? 域完整性是指數(shù)據(jù)庫表中的列必須滿足某種特定的數(shù)據(jù)類型或約束。其語法格式和 GRANT一致。 ? 其簡化語法格式為： ? GRANT { ALL [ PRIVILEGES ] } ? | permission [ ( column [ ,...n ] ) ] [ ,...n ] ? [ ON [ class :: ] securable ] ? TO principal [ ,...n ] ? [ WITH GRANT OPTION ] [ AS principal ] 權(quán)限管理 ? 【例 】授予用戶? WangWei?對數(shù)據(jù)庫的 CREATE TABLE權(quán)限。 ? （ 7）如果允許用戶具有查詢（ Select）權(quán)限，則列權(quán)限可用，單擊?列權(quán)限?按鈕，?列權(quán)限?對話框出現(xiàn)，如圖。 ? （ 1）鼠標(biāo)右鍵單擊對象，在快捷菜單中選擇屬性，彈出屬性對話框。, 39。 SQL Server 2023權(quán)限 ? SQL Server 2023還引入了?默認(rèn)架構(gòu)?的概念，用于解析未使用其完全限定名稱引用的對象的名稱。主體分類如表 。 ? CREATE LOGIN Teacher WITH PASSWORD = 39。在用戶名編輯框中輸入用戶名。 ? 通常而言，數(shù)據(jù)庫用戶賬號總是與某一登錄賬號相關(guān)聯(lián)。其語法格式為： ? sp_helprole [ [ rolename = ] 39。, 39。 ? CREATE ROLE用來新建數(shù)據(jù)庫角色，其語法格式為： ? CREATE ROLE role_name [ AUTHORIZATION owner_name ] ? 其中 AUTHORIZATION owner_name表示將擁有新角色的數(shù)據(jù)庫用戶或角色。 角色和用戶管理 ? sp_dropsrvrrolemember用來在某一服務(wù)器角色中刪除登錄賬號，當(dāng)該成員從服務(wù)器角色中被刪除后，便不再具有該服務(wù)器角色所設(shè)置的權(quán)限。 角色和用戶管理 角色和用戶管理 ? 2．使用 TransactSQL語句管理角色 ? 對于服務(wù)器角色來說，其成員為登錄賬號，對于數(shù)據(jù)庫角色來說，其成員為數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、 Windows 登錄或 Windows組。 角色和用戶管理 ? ④ 輸入用戶（如果需要，單擊?瀏覽?按鈕），單擊?確定?按鈕添加用戶到角色。 角色和用戶管理 圖 “選擇登錄名”對話框 角色和用戶管理 圖 “查找對象”對話框 角色和用戶管理 ? （ 2）為固有數(shù)據(jù)庫角色添加成員。 角色和用戶管理 ? 角色的管理 ? 1．使用 Management Studio管理角色 ? （ 1）為服務(wù)器角色添加登錄賬戶。 ? ? db_securityadmin：可以修改角色成員身份和管理權(quán)限。 ? ? db_accessadmin：可以為 Windows登錄賬戶、 Windows 組和 SQL Server登錄賬戶添加或刪除訪問權(quán)限。 ? ? processadmin：可以終止 SQL Server實例中運行的進(jìn)程。 登錄名或用戶 角色 權(quán)限 角色和用戶管理 ? 只需給角色指定權(quán)限，然后將登錄名或用戶指定為某個角色，而不必給每個登錄名或用戶指定權(quán)限，這樣給實際工作帶來了很大的便利。 ? 1．新建登錄賬戶 CREATE LOGIN ? 其語法格式為： ? CREATE LOGIN login_name { WITH option_list1 | FROM sources } 管理服務(wù)器登錄 ? 【例 】創(chuàng)建帶密碼的登錄名? test?。指定用戶的默認(rèn)架構(gòu)，首次創(chuàng)建用戶時，其默認(rèn)架構(gòu)是 dbo。在對象名稱編輯框中輸入用戶或組的名稱，單擊?檢查名稱?按鈕檢查對象是否存在。 ? （ 1）打開 SQL Server Management Studio。 數(shù)據(jù)庫安全性概述 ? 身份驗證簡介 ? SQL Server支持兩種模式的身份驗證： Windows驗證模式、SQL Server 和 Windows 混合驗證模式。第 15章 SQL Server 2023數(shù)據(jù)庫的安全性和完整性管理 數(shù)據(jù)庫安全性概述 ? SQL Server的安全性管理是建立在認(rèn)證（ authentication）和訪問許可（ permission）這兩種機(jī)制上的。 ? Windows驗證模式比起 SQL Server驗證模式來有許多優(yōu)點。 ? （ 2）在要更改的服務(wù)器上鼠標(biāo)右鍵單擊，在快捷菜單中選擇屬性，彈出服務(wù)器屬性對話框。輸入完成，單擊?確定?按鈕關(guān)閉選擇用戶或組對話框。 ? （ 7）設(shè)置完成單擊?確定?按鈕提交更改。 MUST_CHANGE選項要求用戶首次連接服務(wù)器時更改此密碼。 ? 在 SQL Server中角色分為服務(wù)器角色和數(shù)據(jù)庫角色。 ? ? securityadmin：管理登錄名及其屬性。 ? ? db_backupoperator：可以備份該數(shù)據(jù)庫。 ? ? public：當(dāng)添加一個數(shù)據(jù)庫用戶時，它自動成為該角色成員，該角色不能刪除，指定給該角色的權(quán)限自動給予所有數(shù)據(jù)庫用戶。執(zhí)行如下步驟。鼠標(biāo)右鍵單擊想要添加成員的固有服務(wù)器角色節(jié)點，其余步驟與（ 1）類似。 ? ⑤ 單擊圖 ?安全對象?，則右側(cè)?安全對象?頁面，如圖 。 ? （ 1）管理服務(wù)器角色。 ? 其語法格式為： ? sp_dropsrvrolemember [loginame =] 39。如果未指定用戶，則執(zhí)行 CREATE ROLE的用戶將擁有該角色。iewangjf39。role39。但有一個例外，那就是 guest用戶。 角色和用戶管理 角色和用戶管理 ? （ 3）在登錄名編輯框中輸入登錄名或單擊 ? … ?按鈕，彈出?選擇登錄名?對話框，如圖 。270tea3939。 表 主 體 分 類 SQL Server 2023權(quán)限 ? 2．安全對象 ? 安全對象是 SQL Server Database Engine 授權(quán)系統(tǒng)控制對其進(jìn)行訪問的資源。在 SQL Server 2023中，每個用戶都有一個默認(rèn)架構(gòu)，用于指定服務(wù)器在解析對象的名稱時將要搜索的第一個架構(gòu)。Jane39。 ? （ 2）單擊左側(cè)選擇頁中?權(quán)限?，則顯示權(quán)限頁，如圖，在此可以指定該對象的角色或用戶的權(quán)限。 權(quán)限管理 權(quán)限管理 ? 如果不進(jìn)行設(shè)置，則用戶從其所屬角色中繼承權(quán)限。 ? GRANT CREATE TABLE TO WangWei ? 【例 】授予用戶? WangWei?對數(shù)據(jù)庫的 CREATE VIE
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1