數(shù)據(jù)庫(kù)安全管理課程-文庫(kù)吧在線文庫(kù)
【正文】 ，每次用戶要求進(jìn)入系統(tǒng)時(shí)，由系統(tǒng)將用戶提供的身份標(biāo)識(shí)與系統(tǒng)內(nèi)部記錄的合法用戶標(biāo)識(shí)進(jìn)行核對(duì)，通過(guò)鑒定后才提供系統(tǒng)使用權(quán)。n 數(shù)據(jù)庫(kù)訪問(wèn)用戶 ：數(shù)據(jù)庫(kù)訪問(wèn)用戶只具有對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的增、刪、改、查權(quán)。2/2/2023 3:45 PM 31示例o 例 2．創(chuàng)建 Windows身份驗(yàn)證的登錄帳戶。? 例 4．刪除 SQL_User2登錄帳戶。? 如果省略 FOR LOGIN，則新的數(shù)據(jù)庫(kù)用戶將被映射到同名的 SQL Server登錄名。2/2/2023 3:45 PM 47 刪除數(shù)據(jù)庫(kù)用戶DROP USER user_nameo 例 7．刪除 SQL_User2用戶。對(duì)象權(quán)限o ALTER：具有更改特定數(shù)據(jù)庫(kù)對(duì)象屬性的權(quán)限。2/2/2023 3:45 PM 53 權(quán)限管理o 權(quán)限的管理包含如下三個(gè)內(nèi)容：n 授予權(quán)限 ：允許用戶或角色具有某種操作權(quán)。z在 TransactSQL語(yǔ)句中，用于管理權(quán)限的語(yǔ)句有三個(gè)：zGRANT語(yǔ)句 （用于授權(quán)） :允 許 用 戶 或角色具有某 種操作 權(quán) 。 GRANT CREATE TABLE TO user1例 ： 授予 user1和 user2具有創(chuàng)建數(shù)據(jù)庫(kù)表和視圖的權(quán)限。 管理數(shù)據(jù)庫(kù)角色o 使用企業(yè)管理器管理數(shù)據(jù)庫(kù)角色o 使用系統(tǒng)存儲(chǔ)過(guò)程管理數(shù)據(jù)庫(kù)角色使用企業(yè)管理器管理數(shù)據(jù)庫(kù)角色o 顯示固定的數(shù)據(jù)庫(kù)角色o 管理自定義的數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)角色 o 建立自定義的應(yīng)用程序角色顯示固定的系統(tǒng)數(shù)據(jù)庫(kù)角色管理自定義的數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)角色o 創(chuàng)建數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)角色o 為自定義的角色授權(quán) o 添加自定義角色的成員 o 刪除自定義角色的成員 （略）創(chuàng)建數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)角色輸入角色名說(shuō)明：也可暫不添加用戶新角色為自定義的角色授權(quán)單擊添加自定義角色的成員單擊建立用戶定義的角色CREATE ROLE role_name [ AUTHORIZATION owner_name ]o role_name：待創(chuàng)建角色的名稱。o 例 Software角色授予 Student表的查詢權(quán)。：當(dāng)前數(shù)據(jù)庫(kù)中的數(shù)據(jù)庫(kù)角色名。, 39。role39。 EXEC sp_droprolemember 39。 15:45:3315:45:3315:45Tuesday, February 02, 2023o 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 15:45:3315:45:3315:452/2/2023 3:45:33 PMo 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 3:45:33 下午 3:45 下午 15:45:33二月 21o 楊柳散和風(fēng)，青山澹吾慮。 二月 213:45 下午 二月 2115:45February 02, 2023o 1業(yè)余生活要有意義，不要越軌。 15:45:3315:45:3315:45Tuesday, February 02, 2023o 1知人者智，自知者明。 02 二月 20233:45:33 下午 15:45:33二月 21o 1楚塞三湘接，荊門九派通。 二月 213:45 下午 二月 2115:45February 02, 2023o 1行動(dòng)出成果，工作出財(cái)富。o 靜夜四無(wú)鄰，荒居舊業(yè)貧。role39。Admin39。如果新成員是沒(méi)有相應(yīng)數(shù)據(jù)庫(kù)用戶的 Windows登錄名，則將為其創(chuàng)建一個(gè)對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶。, [ membername = ] 39。CREATE ROLE CompDept。 o 在 SQL Server 2023中，角色分為固定的 系統(tǒng)角色 和用戶自定義的角色 。 GRANT SELECT ON 倉(cāng)庫(kù) TO user1例 ： 為用戶 user1授予 職工 表的查詢權(quán)和插入權(quán)。使用企業(yè)管理器 管理權(quán)限o 使用企業(yè)管理器 管理對(duì)象權(quán)限o 使用企業(yè)管理器 管理語(yǔ)句權(quán)限使用企業(yè)管理器 管理對(duì)象權(quán)限倉(cāng)庫(kù)管理數(shù)據(jù)庫(kù)中的 user1用戶權(quán)限標(biāo)記說(shuō)明o授予權(quán)限：若要授予用戶對(duì)某個(gè)對(duì)象（表、視圖、存儲(chǔ)過(guò)程）的操作權(quán)（表和視圖為：SELECT、 INSERT、 UPDATE、 DELETE，存儲(chǔ)過(guò)程為： EXEC），可單擊相應(yīng)的方框，使其中出現(xiàn)√標(biāo)記。2/2/2023 3:45 PM 52語(yǔ)句權(quán)限o CRAETE TABLE：創(chuàng)建表的權(quán)限。o對(duì)象權(quán)限 ：對(duì)象權(quán)限是指用戶對(duì)數(shù)據(jù)庫(kù)中的表、視圖等對(duì)象的操作權(quán)，例如是否允許查詢、增加、刪除和修改數(shù)據(jù)等。CREATE LOGIN SQL_JWC WITH PASSWORD = 39。o 管理數(shù)據(jù)庫(kù)用戶的過(guò)程實(shí)際上就是建立登錄賬號(hào)與數(shù)據(jù)庫(kù)用戶之間的映射關(guān)系的過(guò)程。要求該登錄帳戶首次連接服務(wù)器時(shí)必須更改密碼。 [ , option_list2 [ ,... ] ]option_list2 ::= SID = sid | DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = languagewindows_options ::= DEFAULT_DATABASE
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1