數據庫技術與應用第13章sqlserver安全管理(完整版)
【正文】 ，省略該參數，則默認登錄名與用戶名相同。但首先他必須獲得對數據庫的訪問權。language 39。 （ 3） 使用系統(tǒng)存儲過程修改 SQL賬戶的默認數據庫 命令格式： sp_defaultdb [ loginame = ] 39。 ⑤ 全部按上述次序取值時，局部變量名稱 loginame、 passwd、 defdb、deflanguage可以省略。] [ , [ defdb = ] 39。login39。login39。有兩類登錄賬戶，SQL Server身份驗證的登錄賬戶（以下簡稱SQL賬戶）與 Windows 身份驗證的登錄賬戶（以下簡稱 Windows賬戶）。 （ 3）當一個登錄者登錄數據庫服務器后，并不等于對其中的數據庫具有訪問權限，還必須由數據庫所有者或管理員授權，使該登錄者成為某一個數據庫的用戶。在這個前提條件下，才有可能進入 SQL Server 2022 系統(tǒng)。 SQL Server 2022的安全機制 SQL Server 2022 的安全性機制由四層構成 ， 可以用圖 131表示 。 Windows 身份驗證：此種驗證方式僅用于Windows 2022 Server/NT操作系統(tǒng)。 （ 2）混合認證模式：該模式可用于兩類登錄者，對于登錄時提供了 SQL Server 2022登錄賬戶者，系統(tǒng)將使用 SQL Server 身份驗證對其進行驗證。 命令格式： sp_grantlogin [ loginame = ] 39。, loginame可以省略。login39。 ② password 為密碼 ， 默認設置為 NULL 。 } [ ,[ loginame = ] 39。 （ 4） 使用系統(tǒng)存儲過程修改 SQL賬戶的默認語言 命令格式： sp_ defaultlanguage [loginame =] 39。該賬戶默認為是所有數據庫的 dbo用戶 （ 數據庫所有者 ）， 具有最高權限 ， 可以進行任何操作，且不能被刪除。 [,[name_in_db=] 39。 ? 1． dbo 在創(chuàng)建一個數據庫時 ， SQL Server 2022自動將創(chuàng)建該數據庫的登錄賬戶設置為該數據庫的一個用戶 ， 并起名為 dbo。這些角色不能修改或刪除。 （ 6） dbcreator，有權創(chuàng)建、更改和除去數據庫。 （ 4） db_ddladmin，有權發(fā)出 ALL DDL，但不能發(fā)出 GRANT、 REVOKE 或 DENY 語句。 1．創(chuàng)建用戶定義的數據庫角色 創(chuàng)建用戶定義的數據庫角色需要調用系統(tǒng)存儲過程 sp_addrole ， 語法如下 。 命令格式： sp_droprole [ rolename = ] 39。 ? 3．利用企業(yè)管理器創(chuàng)建或刪除用戶定義的數據庫角色 ? 特殊的數據庫角色 public 在 SQL Server 2022 的每個數據庫中 （ 包括 master、 msdb、 tempdb、 model和所有用戶數據庫 ） 都有一個特殊的數據庫角色 public， 它能夠捕獲數據庫中用戶的所有默認權限 。 ， [ rolename =] 39。 ② role固定服務器角色的名稱。 ② security_account是擬添加到該數據庫角色的數據庫用戶或其他用戶定義的數據庫角色名稱。 例如為了財務數據的安全 ， 限定用戶只能通過特定應用程序來訪問一個財務數據庫；又如 ， 對于某些難以用外鍵表述的復雜表間關系 ， 需要通過應用程序維護表間數據的完整性與一致性 。 （ 4）當一個用戶激活了應用程序角色后，他將獲得應用程序角色的所有權限，但其原有的非應用程序角色的權限會全部消失。password 39。}|39。 （ b） ODBC，將密碼發(fā)送到 SQL Server 之前，使用 ODBC 規(guī)范 Encrypt 函數對密碼加密。 ? 4．刪除應用程序角色 命令格式： sp_dropapprole [rolename =] 39。 ? 2．語句權限 語句權限用于創(chuàng)建數據庫或數據庫對象所涉及的活動。 （ 2） ALL表示針對所有語句權限的設置，只有 sysadmin成員有權使用ALL。 （ 3） PRIVILEGES，是與 SQL92 標準兼容而列出的可選關鍵字，可以省略。 ? 使用企業(yè)管理器管理權限 在企業(yè)管理器中管理語句權限與對象權限的方法不同 ， 語句權限是在數據庫一級進行 ， 對象權限是在數據庫對象一級進行 。例如 SELECT、 INSERT等。 （ 4） [ ,...n ] 表示同時可以處理多個語句的權限。 ? 使用 TSQL語句管理權限 權限管理指對于用戶或角色的某些操作賦予允許權限 、 拒絕權限 、 以及廢除權限 。 命令說明： role表示將要刪除的應用程序角色。 ? 3．修改應用程序角色的密碼 命令格式： sp_approlepassword [rolename =] 39。 [,[encrypt=]39。 （ 2） password為激活角色所需的密碼。如果數據庫中沒有 guest 用戶賬戶，則無法訪問這些數據庫。 應用程序角色具有如下特點： （ 1） 應用程序角色不同于一般的標準角色 ， 它沒有成員 。rol
范文總結相關推薦
鄂ICP備17016276號-1