數(shù)據(jù)庫安全管理課程-文庫吧在線文庫
【正文】 ，每次用戶要求進入系統(tǒng)時，由系統(tǒng)將用戶提供的身份標(biāo)識與系統(tǒng)內(nèi)部記錄的合法用戶標(biāo)識進行核對，通過鑒定后才提供系統(tǒng)使用權(quán)。n 數(shù)據(jù)庫訪問用戶 ：數(shù)據(jù)庫訪問用戶只具有對數(shù)據(jù)庫數(shù)據(jù)的增、刪、改、查權(quán)。2/2/2023 3:45 PM 31示例o 例 2．創(chuàng)建 Windows身份驗證的登錄帳戶。? 例 4．刪除 SQL_User2登錄帳戶。? 如果省略 FOR LOGIN，則新的數(shù)據(jù)庫用戶將被映射到同名的 SQL Server登錄名。2/2/2023 3:45 PM 47 刪除數(shù)據(jù)庫用戶DROP USER user_nameo 例 7．刪除 SQL_User2用戶。對象權(quán)限o ALTER：具有更改特定數(shù)據(jù)庫對象屬性的權(quán)限。2/2/2023 3:45 PM 53 權(quán)限管理o 權(quán)限的管理包含如下三個內(nèi)容：n 授予權(quán)限 ：允許用戶或角色具有某種操作權(quán)。z在 TransactSQL語句中，用于管理權(quán)限的語句有三個：zGRANT語句 （用于授權(quán)） :允 許 用 戶 或角色具有某 種操作 權(quán) 。 GRANT CREATE TABLE TO user1例 ： 授予 user1和 user2具有創(chuàng)建數(shù)據(jù)庫表和視圖的權(quán)限。 管理數(shù)據(jù)庫角色o 使用企業(yè)管理器管理數(shù)據(jù)庫角色o 使用系統(tǒng)存儲過程管理數(shù)據(jù)庫角色使用企業(yè)管理器管理數(shù)據(jù)庫角色o 顯示固定的數(shù)據(jù)庫角色o 管理自定義的數(shù)據(jù)庫標(biāo)準(zhǔn)角色 o 建立自定義的應(yīng)用程序角色顯示固定的系統(tǒng)數(shù)據(jù)庫角色管理自定義的數(shù)據(jù)庫標(biāo)準(zhǔn)角色o 創(chuàng)建數(shù)據(jù)庫標(biāo)準(zhǔn)角色o 為自定義的角色授權(quán) o 添加自定義角色的成員 o 刪除自定義角色的成員 （略）創(chuàng)建數(shù)據(jù)庫標(biāo)準(zhǔn)角色輸入角色名說明：也可暫不添加用戶新角色為自定義的角色授權(quán)單擊添加自定義角色的成員單擊建立用戶定義的角色CREATE ROLE role_name [ AUTHORIZATION owner_name ]o role_name：待創(chuàng)建角色的名稱。o 例 Software角色授予 Student表的查詢權(quán)。：當(dāng)前數(shù)據(jù)庫中的數(shù)據(jù)庫角色名。, 39。role39。 EXEC sp_droprolemember 39。 15:45:3315:45:3315:45Tuesday, February 02, 2023o 1乍見翻疑夢，相悲各問年。 15:45:3315:45:3315:452/2/2023 3:45:33 PMo 1成功就是日復(fù)一日那一點點小小努力的積累。 3:45:33 下午 3:45 下午 15:45:33二月 21o 楊柳散和風(fēng)，青山澹吾慮。 二月 213:45 下午 二月 2115:45February 02, 2023o 1業(yè)余生活要有意義，不要越軌。 15:45:3315:45:3315:45Tuesday, February 02, 2023o 1知人者智，自知者明。 02 二月 20233:45:33 下午 15:45:33二月 21o 1楚塞三湘接，荊門九派通。 二月 213:45 下午 二月 2115:45February 02, 2023o 1行動出成果，工作出財富。o 靜夜四無鄰，荒居舊業(yè)貧。role39。Admin39。如果新成員是沒有相應(yīng)數(shù)據(jù)庫用戶的 Windows登錄名，則將為其創(chuàng)建一個對應(yīng)的數(shù)據(jù)庫用戶。, [ membername = ] 39。CREATE ROLE CompDept。 o 在 SQL Server 2023中，角色分為固定的 系統(tǒng)角色 和用戶自定義的角色 。 GRANT SELECT ON 倉庫 TO user1例 ： 為用戶 user1授予 職工 表的查詢權(quán)和插入權(quán)。使用企業(yè)管理器 管理權(quán)限o 使用企業(yè)管理器 管理對象權(quán)限o 使用企業(yè)管理器 管理語句權(quán)限使用企業(yè)管理器 管理對象權(quán)限倉庫管理數(shù)據(jù)庫中的 user1用戶權(quán)限標(biāo)記說明o授予權(quán)限：若要授予用戶對某個對象（表、視圖、存儲過程）的操作權(quán)（表和視圖為：SELECT、 INSERT、 UPDATE、 DELETE，存儲過程為： EXEC），可單擊相應(yīng)的方框，使其中出現(xiàn)√標(biāo)記。2/2/2023 3:45 PM 52語句權(quán)限o CRAETE TABLE：創(chuàng)建表的權(quán)限。o對象權(quán)限 ：對象權(quán)限是指用戶對數(shù)據(jù)庫中的表、視圖等對象的操作權(quán)，例如是否允許查詢、增加、刪除和修改數(shù)據(jù)等。CREATE LOGIN SQL_JWC WITH PASSWORD = 39。o 管理數(shù)據(jù)庫用戶的過程實際上就是建立登錄賬號與數(shù)據(jù)庫用戶之間的映射關(guān)系的過程。要求該登錄帳戶首次連接服務(wù)器時必須更改密碼。 [ , option_list2 [ ,... ] ]option_list2 ::= SID = sid | DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = languagewindows_options ::= DEFAULT_DATABASE
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1