數(shù)據(jù)庫的安全性和完整性管理課程-文庫吧在線文庫
【正文】 owner數(shù)據(jù)庫的成員可以向 db_owner固有數(shù)據(jù)庫角色中添加成員。 ? ① 在圖 。 ? （ 3）創(chuàng)建用戶自定義角色。在此可以設(shè)置角色訪問數(shù)據(jù)庫的資源。在 SQL Server中管理服務(wù)器角色的存儲過程主要有兩個： sp_addsrvro lemember和sp_dropsrvrrolemember。login39。 ? 【例 】創(chuàng)建用戶? iewangjf?隸屬的數(shù)據(jù)庫角色? buyers?。 角色和用戶管理 ? （ 3）查看角色信息。 ] ? 【例 】顯示 Sales角色的成員。用戶通過 Windows認證或 SQL Server認證而成功登錄到 SQL Server之后的過程如下。輸入登錄名或單擊?瀏覽?按鈕。 ? USE TEACH ? CREATE USER WangWei ? 【例 】創(chuàng)建具有默認架構(gòu)? Teaching?的對應(yīng)數(shù)據(jù)庫用戶? WangWei? ? CREATE USER WangWei FOR LOGIN Teacher ? WITH DEFAULT_SCHEMA = Teaching 角色和用戶管理 ? （ 2）更改用戶名或更改其登錄的默認架構(gòu) ALTER USER ? 其語法格式為： ? ALTER USER user_name WITH set_item [ ,...n ] ? set_item ::= NAME = new_user_name ? | DEFAULT_SCHEMA = schema_name ? 【例 】更改數(shù)據(jù)庫用戶的名稱。每個 SQL Server安全對象都有可能授予主體的關(guān)聯(lián)權(quán)限，如表 。可以使用CREATE USER和 ALTER USER的 DEFAULT_ SCHEMA選項設(shè)置和更改默認架構(gòu)。 ? 這樣 Jane所做的任何操作默認發(fā)生在? Sales?架構(gòu)上，她所創(chuàng)建的對象默認屬于? Sales?架構(gòu)，所引用的對象默認在? Sales?架構(gòu)上。 權(quán)限管理 權(quán)限管理 ? （ 3）單擊?搜索?按鈕，彈出?選擇用戶或角色?對話框，如圖 。設(shè)置完列權(quán)限之后，單擊?確定?按鈕關(guān)閉列權(quán)限對話框。 ? GRANT CREATE VIEW TO WangWei WITH GRANT OPTION ? 【例 】授予用戶? WangWei?對表? ?的 SELECT權(quán)限。 ? DENY SELECT ON OBJECT:: TO WangWei 數(shù)據(jù)庫完整性概述 ? 強制數(shù)據(jù)完整性可保證數(shù)據(jù)庫中數(shù)據(jù)的質(zhì)量。 ? 3．引用完整性 ? 引用完整性以外鍵與主鍵之間或外鍵與唯一鍵之間的關(guān)系為基礎(chǔ)通過 FOREIGN KEY和 CHECK進行約束。 約束的概念和類型 ? 定義約束時，既可以把約束放在一個列上，也可以把約束放在多個列上。在外鍵引用中，當一個表的列被引用作為另一個表的主鍵列時，就在兩表之間創(chuàng)建了連接，這個列就成為第二個表的外鍵。 ? CHECK約束 ? CHECK 約束通過不基于其他列中的數(shù)據(jù)的邏輯表達式確定有效值。 管理約束 ? 在所要修改的表上用鼠標右鍵單擊，在快捷菜單中選擇?修改?，出現(xiàn)表的屬性頁，可設(shè)置允許空值約束，在所要修改的列名上用鼠標右鍵單擊，出現(xiàn)快捷菜單，如圖。 :47:0110:47:01February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 :47:0210:47Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 11日星期六 10時 47分 2秒 10:47:0211 February 2023 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 。 2023年 2月 11日星期六 10時 47分 1秒 10:47:0111 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , February 11, 2023 雨中黃葉樹，燈下白頭人。否則數(shù)據(jù)庫會返回錯誤，指出該列不允許空值。 ? CREATE TABLE schedule( ? scheduleid int PRIMARY KEY, ? subjectid int REFERENCES subject(subjectid), ? stuID int CONSTRAINT fk_stu_id FOREIGN KEY(StuID) REFERENCES student(StuID) ) ? 其中表? schedule?具有兩個外鍵，字段? subjectid?引用的是? subject?表的主鍵? subjectid?，而 StuID引用的是? student?的主鍵 StuID。一個表只能有一個 PRIMARY KEY約束，并且PRIMARY KEY約束中的列不能接收空值。 SQL Server提供了一些工具來幫助用戶實現(xiàn)數(shù)據(jù)完整性，其中最主要的是約束、規(guī)則、觸發(fā)器，其中觸發(fā)器在前面章節(jié)中已經(jīng)介紹。 ? 1．實體完整性 ? 實體完整性將行定義為特定表的唯一實體。 ? REVOKE VIEW DEFINITION FROM CarmineEs CASCADE ? 【例 】撤銷用戶? WangWei?對表? ?的 SELECT權(quán)限。 ? （ 1） GRANT用來把權(quán)限授予某一用戶，以允許該用戶執(zhí)行針對該對象的操作，如 UPDATE、 SELECT、 DELETE、 EXECUTE。設(shè)置該用戶對每個具體權(quán)限的?授予?、?具有授予權(quán)限?、?拒絕? 3種權(quán)限。 ? 主要安全對象權(quán)限如表 。 ? EXEC sp_addrolemember 39?？梢栽诓桓募軜?gòu)名稱的情況下轉(zhuǎn)讓架構(gòu)的所有權(quán)，這是與 SQL Server 2023不同的地方。 SQL Server通過驗證主體是否已獲得適當?shù)臋?quán)限來控制主體對安全對象執(zhí)行的操作。 角色和用戶管理 ? 2. 使用 TransactSQL管理用戶 ? 使用 TransactSQL管理用戶的語句有 CREATE USER， DROP USER， ALTER USER。 角色和用戶管理 ? 用戶的管理 ? 1．使用 Management Studio管理用戶 ? （ 1） 在 Management Studio對象資源管理器中，擴展指定的數(shù)據(jù)庫節(jié)點，直到看到用戶節(jié)點，如右圖所示。 ? sp_helprole 角色和用戶管理 ? 用戶管理簡介 ? 用戶對數(shù)據(jù)的訪問權(quán)限以及對數(shù)據(jù)庫對象的所有關(guān)系都是通過用戶賬號來控制的，用戶賬號總是基于數(shù)據(jù)庫的，即兩個不同數(shù)據(jù)庫中可以有兩個相同的用戶賬號。role39。 ? sp_addrolemember 39。 ? sp_addsrvrolemember ‘ iewangjf’ ‘ sysadmin’ 角色和用戶管理 ? （ 2）管理數(shù)據(jù)庫角色。 [rolename =] 39?？梢栽O(shè)置具體的表的權(quán)限。 ? ③ 指定角色擁有的框架名稱。 ? ④ 選中需要添加的對象。 ? ? 應(yīng)用角色：與標準角色不同的是，應(yīng)用角色默認情況下不包含任何成員，而且是非活動的。 角色和用戶管理 ? ? db_denydatawriter：不能添加、修改或刪除數(shù)據(jù)庫內(nèi)用戶表中的任何數(shù)據(jù)。 角色和用戶管理 角色和用戶管理 ? 2．固有數(shù)據(jù)庫角色 ? 固有數(shù)據(jù)庫角色是指這些角色的數(shù)據(jù)庫權(quán)限已被 SQL Server預(yù)定義，不能對其權(quán)限進行任何修改，并且這些角色存在于每個數(shù)據(jù)庫中，如圖 。 ? ? dbcreator：可以創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫。 ? DROP LOGIN test ? 3．更改登錄賬戶 ALTER LOGIN ? 其語法格式為： ? ALTER LOGIN login_name ? { ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1