【正文】 poperator Back up database db_datareader Read data from any table db_datawriter Add, change, or delete data from all tables db_denydatareader Cannot read data from any table db_denydatawriter Cannot change data in any table SQL SERVER教程 29 3 固定數(shù)據(jù)庫角色 Role Permission public 提供數(shù)據(jù)庫中用戶的默認權限 db_owner (dbo) 可以執(zhí)行數(shù)據(jù)庫所有的維護和配置活動 db_accessadmin 可為登錄帳戶添加或刪除訪問權限 db_ddladmin 可以在數(shù)據(jù)庫中運行任何數(shù)據(jù)定義語言 (DDL) db_security admin 可以修改角色成員身份和管理權限 db_backupoperator 可以備份該數(shù)據(jù)庫 db_datareader 可以讀取所有用戶表中的所有數(shù)據(jù) db_datawriter 可以在所有用戶表中添加、刪除或更改數(shù)據(jù) db_denydatareader 不能讀取用戶表中的任何數(shù)據(jù) db_denydatawriter 不能添加、刪除或更改用戶表中的任何數(shù)據(jù) SQL SERVER教程 30 固定數(shù)據(jù)庫角色 ? 為固定數(shù)據(jù)庫角色添加 /刪除用戶： – 系統(tǒng)存儲過程： sp_addrolemembers。 注： 角色成員必須為空才能刪除。 ? 安全對象范圍服務器：包含端點、登錄帳戶、數(shù)據(jù)庫等 ? 安全對象范圍數(shù)據(jù)庫：包含用戶、角色、應用程序角色、程序集、服務、證書、非對稱密鑰、對稱密鑰、約定等 ? 安全對象范圍架構：包含類型、約束、函數(shù)、過程、隊列、統(tǒng)計信息、表、視圖等 SQL SERVER教程 45 2 權限類型 預定義 Fixed Role Object Owner 對象 SELECT INSERT UPDATE DELETE REFERENCES SELECT UPDATE REFERENCES EXEC TABLE VIEW COLUMN STORED PROCEDURE DDL CREATE DATABASE CREATE TABLE CREATE VIEW CREATE PROCEDURE CREATE RULE CREATE DEFAULT CREATE FUNCTION BACKUP DATABASE BACKUP LOG SQL SERVER教程 46 3為用戶和角色分配權限 ? 用 management studio管理權限 ? 用 TSQL管理權限 ? 授予、拒絕和廢除許可權限 –“授予權限”許可訪問 – “拒絕權限”即禁止訪問 – 廢除已授予或已拒絕的權限 SQL SERVER教程 47 授予、拒絕，廢除許可權限 GRANT: 授予 REVOKE: 回收 DENY: 拒絕 SQL SERVER教程 48 使用 Management Studio管理權限 ? 可從主體或安全對象出發(fā)來設置權限 ? 從主體：選擇用戶或角色，右擊“屬性”項，單擊“安全對象”選項卡，對權限進行設置 ? 從安全對象：選擇數(shù)據(jù)庫或表，右擊“屬性”項，單擊“權限”選項卡，選定用戶或角色對其權限進行設置 SQL SERVER教程 49 用 TSQL管理權限 ? GRANT、 REVOKE、 DENY ? 例：授予用戶 Ben對 Sales中的 Employee的SELECT權限 – GRANT SELECT ON Sales. Employee TO BEN SQL SERVER教程 50 用戶最終獲得權限的必要條件 用戶已直接被授予權限或者其已屬于某一個角色且該角色已被授予權限 。 但是 ， 如果視圖和存儲過程引用了別人的對象 ， 也即所有者不同 ， 則用戶提交 T_SQL請求時 ， SQLServer將檢查下列權限： SQL SERVER教程 55 練習 ? 配置 SQL SERVER身份驗證模式 ? 授權 windows 組和用戶訪問 SQL SERVER ? 廢除和拒絕 windows組和用戶的訪問權限 ? 創(chuàng)建數(shù)據(jù)庫角色并增加成員 ? 管理對象權限