第10章權(quán)限管理(存儲(chǔ)版)
【正文】 限對(duì)話框 圖 1012 設(shè)置列權(quán)限對(duì)話框 許可（權(quán)限）管理 1. 使用 SQL Server 管理平臺(tái)管理許可 （ 1）面向單一用戶的許可設(shè)置。利用角色， SQL Server管理者可以將某些用戶設(shè)置為某一角色，這樣只要對(duì)角色進(jìn)行權(quán)限設(shè)置便可以實(shí)現(xiàn)對(duì)所有用戶權(quán)限的設(shè)置，大大減少了管理員的工作量。 角色管理 2. 數(shù)據(jù)庫角色 ?數(shù)據(jù)庫角色是為某一用戶或某一組用戶授予不同級(jí)別的管理或訪問數(shù)據(jù)庫以及數(shù)據(jù)庫對(duì)象的權(quán)限，這些權(quán)限是數(shù)據(jù)庫專有的，并且還可以使一個(gè)用戶具有屬于同一數(shù)據(jù)庫的多個(gè)角色。 ?標(biāo)準(zhǔn)角色通過對(duì)用戶權(quán)限等級(jí)的認(rèn)定而將用戶劃分為不用的用戶組，使用戶總是相對(duì)于一個(gè)或多個(gè)角色，從而實(shí)現(xiàn)管理的安全性。在該對(duì)話框中我們可以看到屬于該角色的成員。其語法形式如下： sp_dropsrvrolemember [loginame=]?login?， [rolename=]?role? 其中， loginame為登錄者名稱； rolename為服務(wù)器角色。其語法形式如下： sp_droprolemember role， security_account ?sp_helprolemember：用于顯示某一數(shù)據(jù)庫角色的所有成員。 ?系統(tǒng)存儲(chǔ)過程 sp_addsrvrolemember可以將某一登錄帳號(hào)加入到服務(wù)器角色中，使其成為該服務(wù)器角色的成員。 角色管理 3. 使用 SQL Server管理平臺(tái)管理角色 （ 1）管理服務(wù)器角色。如果一組用戶需要執(zhí)行在 SQL Server中指定的一組操作并且不存在對(duì)應(yīng)的Windows組，或者沒有管理 Windows用戶帳號(hào)的許可，就可以在數(shù)據(jù)庫中建立一個(gè)用戶自定義的數(shù)據(jù)庫角色。 ?SQL Server2022提供了八種常用的固定服務(wù)器角色，其具體含義如下所示： 系統(tǒng)管理員（ sysadmin）：擁有 SQL Server所有的權(quán)限許可； 服務(wù)器管理員（ Serveradmin）：管理 SQL Server服務(wù)器端的設(shè)置； 磁盤管理員（ diskadmin）：管理磁盤文件； 進(jìn)程管理員（ processadmin）：管理 SQL Server系統(tǒng)進(jìn)程； 安全管理員（ securityadmin）：管理和審核 SQL Server系統(tǒng)登錄； 安裝管理員（ setupadmin）：增加、刪除連接服務(wù)器，建立數(shù)據(jù)庫復(fù)制以及管理擴(kuò)展存儲(chǔ)過程； 數(shù)據(jù)庫創(chuàng)建者（ dbcreator）：創(chuàng)建數(shù)據(jù)庫，并對(duì)數(shù)據(jù)庫進(jìn)行修改。 角色管理 ?角色定義了常規(guī)的 SQL Server 用戶類別。點(diǎn)擊對(duì)話框底部“列權(quán)限”按鈕，出現(xiàn)如圖 1012所示對(duì)話框，在該對(duì)話框中可以選擇用戶對(duì)哪些列具有哪些權(quán)限。 許可（權(quán)限）管理 1. 使用 SQL Server 管理平臺(tái)管理許可 （ 1）面向單一用戶的許可設(shè)置。因此，語句許可針對(duì)的是某個(gè) SQL語句，而不是數(shù)據(jù)庫中已經(jīng)創(chuàng)建的特定的數(shù)據(jù)庫對(duì)象。 許可（權(quán)限）管理 ?對(duì)象許可表示對(duì)特定的數(shù)據(jù)庫對(duì)象（即表、視圖、字段和存儲(chǔ)過程）的操作許可，它決定了能對(duì)表、視圖等數(shù)據(jù)庫對(duì)象執(zhí)行哪些操作。 2. 用戶帳號(hào)管理 ? 利用 SQL Server管理平臺(tái)創(chuàng)建一個(gè)新數(shù)據(jù)庫用戶帳號(hào)的過程如下： ? 打開 SQL Server管理平臺(tái)，展開要登錄的服務(wù)器和數(shù)據(jù)庫文件夾，然后展開要?jiǎng)?chuàng)建用戶的數(shù)據(jù)庫及安全文件夾，右擊用戶圖標(biāo)，從快捷菜單中選擇“新建用戶”選項(xiàng)，則出現(xiàn)“數(shù)據(jù)庫用戶 —新建”對(duì)話框，如圖 106所示。上面的列表框列出了“映射到此登錄名的用戶”，單擊左邊的復(fù)選框設(shè)定該登錄賬號(hào)可以訪問的數(shù)據(jù)庫以及該帳號(hào)在各個(gè)數(shù)據(jù)庫中對(duì)應(yīng)的用戶名。 用戶權(quán)限管理 服務(wù)器登錄帳號(hào)和用戶帳號(hào)管理 許可（權(quán)限）管理 角色管理 Server服務(wù)器登錄管理 ?利用 SQL Server管理平臺(tái)可以創(chuàng)建、管理 SQL Server登錄帳號(hào)。在該認(rèn)證模式下，用戶在連接 SQL Server時(shí)必須提供登錄名和登錄密碼，這些登錄信息存儲(chǔ)在系統(tǒng)表 syslogins中，與 Windows
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1