第10章權(quán)限管理(完整版)
【正文】 SELECT， UPDATE和 REFERENCES操作的能力。要?jiǎng)h除數(shù)據(jù)庫(kù)用戶，則在右面的頁(yè)框中右擊所要?jiǎng)h除的數(shù)據(jù)庫(kù)用戶，從彈出的快捷菜單中選擇“刪除”選項(xiàng)，則會(huì)從當(dāng)前的數(shù)據(jù)庫(kù)中刪除該數(shù)據(jù)庫(kù)用戶。安全對(duì)象是 SQL Server數(shù)據(jù)庫(kù)引擎授權(quán)系統(tǒng)控制對(duì)其進(jìn)行訪問(wèn)的資源。 圖 102 新建登錄名對(duì)話框 Server服務(wù)器登錄管理 （ 3）在“名稱”文本框中輸入登錄名，在身份驗(yàn)證選項(xiàng)欄中選擇新建的用戶帳號(hào)是 Windows 認(rèn)證模式，或是 SQL Server認(rèn)證模式。 （ 2）在 SQL Server屬性對(duì)話框中選擇“安全性”選項(xiàng)頁(yè)，如圖 101所示。任何用戶在使用 SQL Server數(shù)據(jù)庫(kù)之前，必須經(jīng)過(guò)系統(tǒng)的安全身份驗(yàn)證。 ?SQL Server 2022提供了兩種確認(rèn)用戶對(duì)數(shù)據(jù)庫(kù)引擎服務(wù)的驗(yàn)證模式： （ 1） Windows身份驗(yàn)證 （ 2） SQL Server身份驗(yàn)證。 （ 3）在“服務(wù)器身份驗(yàn)證”選項(xiàng)欄中，可以選擇要設(shè)置的認(rèn)證模式，同時(shí)在“登錄審核”中還可以選擇跟蹤記錄用戶登錄時(shí)的哪種信息，例如登錄成功或登錄失敗的信息等。 （ 4）選擇“服務(wù)器角色”頁(yè)框，如圖 103所示。點(diǎn)擊“添加 …” 按鈕，可對(duì)不同類型的安全對(duì)象進(jìn)行安全授予或拒絕。 圖 107 管理數(shù)據(jù)庫(kù)用戶對(duì)話框 許可（權(quán)限）管理 ? 許可用來(lái)指定授權(quán)用戶可以使用的數(shù)據(jù)庫(kù)對(duì)象和這些授權(quán)用戶可以對(duì)這些數(shù)據(jù)庫(kù)對(duì)象執(zhí)行的操作。存儲(chǔ)過(guò)程許可用來(lái)控制用戶執(zhí)行 EXECUTE語(yǔ)句的能力。執(zhí)行這些操作的許可就稱為預(yù)定義許可。 ?在上頁(yè)對(duì)話框中單擊“添加”按鈕，則彈出“添加對(duì)象”對(duì)話框，如圖 109所示。因?yàn)閷?duì)于這些數(shù)據(jù)庫(kù)固定角色， SQL Server已經(jīng)定義了其具有哪些語(yǔ)句許可。用戶還可以創(chuàng)建自己的數(shù)據(jù)庫(kù)角色，以便表示某一類進(jìn)行同樣操作的用戶。 角色管理 2. 數(shù)據(jù)庫(kù)角色 （ 1）固定的數(shù)據(jù)庫(kù)角色 固定的數(shù)據(jù)庫(kù)角色是指 SQL Server已經(jīng)定義了這些角色所具有的管理、訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限，而且 SQL Server管理者不能對(duì)其所具有的權(quán)限進(jìn)行任何修改。 ?應(yīng)用程序角色是一種比較特殊的角色。 圖 1015 服務(wù)器角色屬性對(duì)話框 角色管理 3. 使用 SQL Server管理平臺(tái)管理角色 （ 2）管理數(shù)據(jù)庫(kù)角色。如果未指定用戶，則執(zhí)行 CREATE ROLE 的用戶將擁有該角色。其語(yǔ)法形式如下： sp_helprole [?role?] ?sp_addrolemember：用來(lái)向數(shù)據(jù)庫(kù)某一角色中添加數(shù)據(jù)庫(kù)用戶，這些角色可以是用戶自定義的標(biāo)準(zhǔn)角色，也可以是固定的數(shù)據(jù)庫(kù)角色，但不能是應(yīng)用程序角色。在名稱文本框中輸入該數(shù)據(jù)庫(kù)角色的名稱；點(diǎn)擊架構(gòu)前的復(fù)選框，可設(shè)定此角色擁有的架構(gòu)；單擊“添加”按鈕，可將數(shù)據(jù)庫(kù)用戶增加到新建的數(shù)據(jù)庫(kù)角色中；最后單擊“確定”按鈕即可完成新的數(shù)據(jù)庫(kù)角色的創(chuàng)建。當(dāng)某一用戶使用了應(yīng)用程序角色時(shí)，他便放棄了已被賦予的所有數(shù)據(jù)庫(kù)專有權(quán)限，他所擁有的只是應(yīng)用程序角色被設(shè)置的角色。 角色管理 2. 數(shù)據(jù)庫(kù)角色 （ 1）固定的數(shù)據(jù)庫(kù)角色 ?SQL Server提供了十種常用的固定數(shù)據(jù)庫(kù)角色來(lái)授予組合數(shù)據(jù)庫(kù)級(jí)管理員權(quán)限： public：每個(gè)數(shù)據(jù)庫(kù)用戶都屬于 public 數(shù)據(jù)庫(kù)角色，當(dāng)尚未對(duì)某個(gè)用戶授予或拒絕對(duì)安全對(duì)象的特定權(quán)限時(shí)，則該用戶將繼承授予該安全對(duì)象的 public 角色的權(quán)限； db_owner：可以執(zhí)行數(shù)據(jù)庫(kù)的所有配置和維護(hù)活動(dòng)； db_accessadmin：可以增加或者刪除數(shù)據(jù)庫(kù)用戶、工作組和角色； db_ ddladmin：可以在數(shù)據(jù)庫(kù)中運(yùn)行任何數(shù)據(jù)定義語(yǔ)言 (DDL) 命令； db_securityadmin：可以修改角色成員身份和管理權(quán)限； db_backupoperator：可以備份和恢復(fù)數(shù)據(jù)庫(kù)； db_datareader：能且僅能對(duì)數(shù)據(jù)庫(kù)中的任何表執(zhí)行 select操作，從而讀取所有表的信息； db_datawriter：能夠增加、修改和刪除表中的數(shù)據(jù)，但不能進(jìn)行 SELECT操作；
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1