賬戶和存取權(quán)限ppt課件(完整版)
【正文】 登錄數(shù)據(jù)庫為 LIB_ DATA，并關(guān)聯(lián)一個(gè)數(shù)據(jù)庫用戶 Lib_Man。假如用戶 User1屬于角色 Role1，角色 Role1已經(jīng)取得對(duì)表 Table1的 SELECT權(quán)限，則用戶 User1也自動(dòng)取得對(duì)表 Table1的 SELECT權(quán)限，如果角色Role1對(duì)表 Table1沒有 INSERT權(quán)限，而用戶User1取得了對(duì)表 Table1的 INSERT權(quán)限，則User1最終也取得對(duì)表 Table1的 INSERT權(quán)限。比如，如果公司中的員工只是使用某個(gè)特定的應(yīng)用程序 (而不是使用 TransactSQL語句或其他任何工具 )來修改員工的數(shù)據(jù)信息，那么就可以為它創(chuàng)建一個(gè)應(yīng)用程序角色。當(dāng)幾個(gè)用戶需要在某個(gè)特定的數(shù)據(jù)庫中執(zhí)行類似的動(dòng)作時(shí)，就可以向該數(shù)據(jù)庫中添加一個(gè)角色。對(duì)一個(gè)角色授予、拒絕的權(quán)限也適用于該角色的任何成員。 賬戶和角色 20 ? 數(shù)據(jù)庫用戶 ?每個(gè)登錄帳戶在一個(gè)數(shù)據(jù)庫中只能有一個(gè)用戶帳戶，但是每個(gè)登錄帳戶可以在不同的數(shù)據(jù)庫中各有一個(gè)用戶帳戶。 在 “選擇頁 ”中單擊 ?狀態(tài) ?選中 “授予 ”、 “啟用 ”，然后點(diǎn)擊 ?確定 ?。 ?使用數(shù)據(jù)庫的用戶帳戶（ user name ） ?用戶名在特定的數(shù)據(jù)庫內(nèi)創(chuàng)建。 GO ALTER LOGIN sa WITH PASSWORD = 39。 ?一個(gè)應(yīng)用程序可以使用單個(gè)的 SQL Server登錄和口令。使用哪種模式取決于在最初的通信時(shí)使用的網(wǎng)絡(luò)庫。多協(xié)議和命名管道自動(dòng)使用 PRC協(xié)議。當(dāng)用戶對(duì)數(shù)據(jù)庫執(zhí)行操作時(shí)，系統(tǒng)自動(dòng)檢查用戶是否有權(quán)限執(zhí)行這些操作。 4 ? Windows模式驗(yàn)證 ?在 windows驗(yàn)證模式下， SQL Server檢測(cè)當(dāng)前使用的 Windows用戶帳戶，確定該賬戶是否有權(quán)限登錄?？梢栽O(shè)置賬戶鎖定、密碼期限等。如果輸入的登錄名存在，而且密碼也正確，就可以登錄到 SQL Server上。如果運(yùn)行有 SQL Server 代理，則也必須重新啟動(dòng)該代理。 在 “ 狀態(tài) ” 頁的 “ 登錄 ” 部分中，單擊 “ 啟用 ” ，然后單擊 “ 確定 ” 。 在 “選擇頁 ”中單擊 “服務(wù)器角色 ”，選擇登錄帳戶所屬的服務(wù)器角色。 賬戶和角色 18 ?登錄賬戶的刪除： 在登錄帳戶上右擊，選擇 “刪除 ”，在打開的對(duì)話框中選擇 “確定 ”。 ?例：在 AdventureWorks庫中創(chuàng)建一個(gè)用戶帳戶A1,并將其關(guān)聯(lián)到已存在的 bookadm登錄帳戶中。 賬戶和角色 23 ?角色可分為服務(wù)器角色和數(shù)據(jù)庫角色。此外需要為應(yīng)用程序設(shè)置一個(gè)口令來激活它。 ? public角色為數(shù)據(jù)庫中的所有用戶都保留了默認(rèn)的權(quán)限，因此是不能被刪除的。 ? 設(shè)置 Lib_Man用戶的權(quán)限 ?對(duì) Lib_Man用戶設(shè)置 SECLECT、 INSERT和UPDATE權(quán)限。 賬戶和角色 30 ?1. 用戶權(quán)限繼承角色的權(quán)限 ?用戶對(duì)數(shù)據(jù)庫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1