第11章安全管理-文庫吧在線文庫
【正文】 { LOGIN login_name } ] ? user_name：指定在此數(shù)據(jù)庫中用于識(shí)別該用戶的名稱。 GO CREATE USER JWC FOR LOGIN SQL_JWC。 ?示例．刪除 SQL_User2用戶。 ? 普通用戶 ? 只具有對(duì)數(shù)據(jù)庫數(shù)據(jù)的增、刪、改、查權(quán)限。 ? REVOKE：用于收回或撤消權(quán)限。 GRANT CREATE TABLE TO user1 ? 例 6．授予 user1和 user2具有創(chuàng)建表和視圖的權(quán)限。 用 TSQL語句建立用戶定義的角色 CREATE ROLE role_name [ AUTHORIZATION owner_name ] ? role_name：待創(chuàng)建角色的名稱。 ? 例 Software角色授予 students數(shù)據(jù)庫中 Student表的查詢權(quán)。, [ membername = ] 39。, 39。 ? 從角色中刪除成員可以通過 SSMS工具實(shí)現(xiàn)，也可以通過 TSQL語句實(shí)現(xiàn)。role39。,39。：被從數(shù)據(jù)庫角色中刪除的用戶名。role39。Admin39。 security_account可以是數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、 Windows 登錄名或 Windows組。 用 SSMS工具實(shí)現(xiàn) ? 展開某數(shù)據(jù)庫下的“安全性” ?“角色”節(jié)點(diǎn)， ? 在要添加成員的角色上右擊鼠標(biāo)，在彈出的菜單中選擇“屬性”命令，彈出數(shù)據(jù)庫角色屬性窗口。 CREATE ROLE CompDept。 ? SQL Server 2023中 ， 角色分為 ： ? 固定的服務(wù)器角色 ? 固定的數(shù)據(jù)庫角色 ? 用戶自定義的角色 —— 介紹 * 57 建立用戶定義的角色 ? 屬于數(shù)據(jù)庫一級(jí)的角色。 REVOKE SELECT ON Student FROM user1 ? 例 4．拒絕 user1用戶具有 SC表的更改權(quán)。 用 SSMS工具實(shí)現(xiàn) ? 展開某數(shù)據(jù)庫下的“安全性” ?“用戶”， ? 在要授權(quán)的 用戶上右擊鼠標(biāo)，在彈出的菜單中選擇 “ 屬性 ” 命令 ，彈出數(shù)據(jù)庫用戶屬性窗口。 * 40 ? 系統(tǒng)管理員 ? 在數(shù)據(jù)庫服務(wù)器上具有全部的權(quán)限。 ? 刪除數(shù)據(jù)庫用戶之后，其對(duì)應(yīng)的登錄名仍然存在。 CREATE USER SQL_User2 * 34 示例 ? 本示例首先創(chuàng)建名為 SQL_JWC且具有密碼的 SQL Server身份驗(yàn)證的服務(wù)器登錄名，然后在 students數(shù)據(jù)庫中創(chuàng)建與此登錄帳戶對(duì)應(yīng)的數(shù)據(jù)庫用戶 JWC。 DROP LOGIN SQL_User2 * 30 數(shù)據(jù)庫用戶 ? 建立數(shù)據(jù)庫用戶 ? 刪除數(shù)據(jù)庫用戶 * 31 建立數(shù)據(jù)庫用戶 ? 展開要建立數(shù)據(jù)庫用戶的數(shù)據(jù)庫。要求該登錄帳戶首次連接服務(wù)器時(shí)必須更改密碼。 [ , option_list2 [ ,... ] ] * 24 建立登錄帳戶的 TSQL語句（續(xù)） option_list2 ::= SID = sid | DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = language windows_options ::= DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = language * 25 示例 ?例 1．創(chuàng)建 SQL Server身份驗(yàn)證的登錄帳戶。 ?在彈出的窗口中輸入登錄名。 * 15 建立 Windows身份驗(yàn)證的登錄名 ? 使用 Windows登錄名進(jìn)行的連接，被稱為信任連接 。 ? 如果希望允許非 Windows操作系統(tǒng)的用戶也能登錄到 SQL Server數(shù)據(jù)庫服務(wù)器上，則應(yīng)該選擇混合身份驗(yàn)證模式。 ? 在數(shù)據(jù)庫中 ?對(duì) 有意的非法活動(dòng) 可采用加密存、取數(shù)據(jù)的方法控制； ?對(duì) 有意的非法操作 可使用用戶身份驗(yàn)證、限制操
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1