sqlserver安全性ppt課件(存儲(chǔ)版)
【正文】 數(shù)據(jù)庫(kù)角色的成員： sp_helprolemembers SQL SERVER教程 31 使用 Management Studio添加 /刪除角色成員 ? 選擇要處理的固定數(shù)據(jù)庫(kù)角色，右擊后選擇“屬性”。 SQL SERVER教程 35 用戶自定義角色 ? 例 1：創(chuàng)建用戶 Miller擁有的數(shù)據(jù)庫(kù)角色buyers – CREATE ROLE buyers AUTHORIZATION Miller – 用 management studio添加 ? 例 2：將角色 buyers的名稱更改為 purchasing ALTER ROLE buyers WITH NAME= purchasing SQL SERVER教程 36 （ 2） 角色成員的添加與刪除 ? 用 management studio添加與刪除角色成員 ? 用 TSQL添加與刪除角色成員 – sp_addrolemember [rolename=]?role?,[membername]=?security_account?(安全賬戶 ) – sp_droprolemember – sp_helprolemember 返回當(dāng)前數(shù)據(jù)庫(kù)中的某個(gè)角色的成員信息 SQL SERVER教程 37 使用 Management Studio添加 /刪除角色成員 ? 方法一：在前面提過(guò)的某數(shù)據(jù)庫(kù)角色的“數(shù)據(jù)庫(kù)角色屬性”對(duì)話框中，“常規(guī)”選項(xiàng)卡上，右下角成員操作區(qū)，單擊 “添加”或“刪除”按鈕選擇成員。 沒(méi)有 DENY過(guò) 用戶或其所屬的任何一個(gè)角色。 視圖 （ 或存儲(chǔ)過(guò)程 ） 擁有者只需要將視圖對(duì)象的許可分配給用戶 ， 用戶就能執(zhí)行該視圖 ，不需要用戶具有訪問(wèn)被引用對(duì)象的許可 。安全對(duì)象范圍有服務(wù)器、數(shù)據(jù)庫(kù)、架構(gòu)三個(gè)層次。單擊“刪除”項(xiàng)完成刪除。單擊“服務(wù)器角色”選項(xiàng)卡，直接多項(xiàng)選擇該登錄名所屬的固定服務(wù)器角色。 ? guest用戶 由系統(tǒng)創(chuàng)建數(shù)據(jù)庫(kù)后自動(dòng)生成，它的作用是讓未經(jīng)授權(quán)的或未明確定義的用戶具有一定的權(quán)限，guest也無(wú)法刪除。 sp_droplogin。 – 2) 選擇驗(yàn)證模式，根據(jù)需要輸入帳戶名稱、密碼 – 3) 單擊“服務(wù)器角色”，查看固定服務(wù)器角色中的成員 – 4) 單擊“用戶映射”，查看登錄到數(shù)據(jù)庫(kù)用戶的映射 – 5) 最后按“確定”按鈕。 SQL SERVER教程 8 身份驗(yàn)證過(guò)程 sysxlogins Windows Windows Group or User SQL Server Login Account sysxlogins 受信任連接 驗(yàn)證登錄名和 密碼 SQL Server SQL SERVER教程 9 登錄管理 ? 系統(tǒng)管理員登錄賬號(hào) ? 使用 Management Studio管理登錄帳戶 ? 用 TSQL管理登錄帳戶 SQL SERVER教程 10 1 系統(tǒng)管理員登錄賬號(hào) ? 兩個(gè)默認(rèn)的系統(tǒng)管理員登錄帳號(hào)，可以在服務(wù)器中執(zhí)行任何活動(dòng) –sa –BUILTIN\Administrators(本地管理員組 ) ? 注：應(yīng)給 sa賬號(hào)指定口令 SQL SERVER教程 11 2 用 Management Studio管理 登錄賬戶 ? 創(chuàng)建登錄賬戶 ? 查看、修改或刪除登錄帳戶 SQL SERVER教程 12 2 用 Management Studio管理 登錄賬戶 ? 創(chuàng)建登錄賬戶： – 1) 選擇服務(wù)器，展開(kāi)“安全性”、“登錄名”，并選擇“新建登錄名”，進(jìn)入對(duì)話框。 ? 刪除帳戶： DROP LOGIN。 dbo無(wú)法刪除。 ? 方法二：選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開(kāi)“安全性” “登錄名”，在某登錄名上右擊，選擇“屬性”，出現(xiàn)“登錄屬性”對(duì)話框。 ? 在某數(shù)據(jù)庫(kù)角色上單擊右鍵，選擇菜單中的“屬性”項(xiàng)，可查閱或修改角色信息。主體分為如下幾種： ? Windows級(jí)別的主體： Windows登錄名 ? SQL Server級(jí)別的主體： SQL Server登錄名 ? 數(shù)據(jù)庫(kù)級(jí)別的主體：數(shù)據(jù)庫(kù)用戶、數(shù)據(jù)庫(kù)角色、應(yīng)用程序角色 SQL SERVER教程 44 1 主體與安全對(duì)象的概念 ? 2) 安全對(duì)象 – 安全對(duì)象是系統(tǒng)控制對(duì)其訪問(wèn)的資源。 一般來(lái)說(shuō) ， 視圖或存儲(chǔ)過(guò)程的擁有者 （ Owner） 也是被引用對(duì)象 (表 、 視圖或其它對(duì)象 )的 Owner， 并且都屬于同一數(shù)據(jù)庫(kù) 。 SQL
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1