【正文】 15:45:3315:45:3315:452/2/2023 3:45:33 PMo 1越是沒有本領(lǐng)的就越加自命不凡。 02 二月 20233:45:33 下午 15:45:33二月 21o 1比不了得就不比，得不到的就不要。security_account39。security_account39。如果未指定用戶，則執(zhí)行 CREATE ROLE的用戶將擁有該角色。zDENY語句 （用于禁止權(quán)限） :拒 絕 某用 戶 或角色具有某 種 操作 權(quán) ， 既 使用 戶 或角色由于 繼 承而 獲 得這種 操作 權(quán) ，也不允 許執(zhí) 行相 應(yīng) 的操作。o EXECUTE：具有執(zhí)行存儲過程的權(quán)限。USE students。CREATE LOGIN [HYJ\Win_User2] FROM WINDOWS2/2/2023 3:45 PM 32示例o 例 3．創(chuàng)建 SQL Server身份驗(yàn)證的登錄帳戶。SQL Server安全控制過程SQL Server用戶的安全驗(yàn)證過程o 一個(gè)用戶如果要訪問 SQL Server數(shù)據(jù)庫中的數(shù)據(jù)，他必須要經(jīng)過 三個(gè)認(rèn)證過程 ：n 第一個(gè)認(rèn)證過程是身份驗(yàn)證，這使用登錄賬號來標(biāo)識用戶，身份驗(yàn)證只驗(yàn)證用戶連接到 SQL Server數(shù)據(jù)庫服務(wù)器的資格，即驗(yàn)證該用戶是否具有連接到數(shù)據(jù)庫服務(wù)器的 “ 連接權(quán) ” 。o 數(shù)據(jù)層： 直接對數(shù)據(jù)加密。a1b2c3XY39。? LOGIN login_name：指定要映射為數(shù)據(jù)庫用戶的 SQL Server登錄名。例如，數(shù)據(jù)庫擁有者自動(dòng)地?fù)碛袑?shù)據(jù)庫進(jìn)行一切操作的權(quán)限。使用企業(yè)管理器 管理語句權(quán)限使用 TransactSQL語句管理權(quán)限z 管理權(quán)限語句在 SQL語言中屬于數(shù)據(jù)控制語句（ DCL）。 用戶自定義的數(shù)據(jù)庫角色有兩種類型：即 標(biāo)準(zhǔn)角色和應(yīng)用程序角色 。role39。刪除用戶定義角色中的成員sp_droprolemember [ rolename = ] 39。 二月 2115:45:3315:45Feb2102Feb21o 1故人江海別，幾度隔山川。 2023/2/2 15:45:3315:45:3302 February 2023o 1空山新雨后，天氣晚來秋。勝人者有力，自勝者強(qiáng)。 2023/2/2 15:45:3315:45:3302 February 2023o 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。：將從中刪除成員的數(shù)據(jù)庫角色名。示例o 例 5．將 Windows登錄名 HYJ\Win_User1添加到 Software角色中。例 ： InfoDept，擁有者為 SQL_User1。 GRANT SELECT， INSERT ON 職工 TO user1收回對象權(quán)限語句REVOKE 對象權(quán)限名 [ ， … ] ON { 表名 | 視圖名 | 存儲過程名 }FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ]例： 收回用戶 user1對 職工 表的查詢權(quán)。o CREATE VIEW：創(chuàng)建視圖的權(quán)限。jKJl3$nN09jsK8439。 CREATE LOGIN SQL_User3 WITH PASSWORD = 39。 三個(gè)安全認(rèn)證過程圖示SQL Server用戶分類o 根據(jù)用戶登錄層次分類o 根據(jù)用戶操作權(quán)限分類根據(jù)用戶登錄層次分類o 分為 SQL Server登錄用戶 和 數(shù)據(jù)庫用戶o 只有先成為合法的 SQL Server登錄用戶，才有可能成為合法的數(shù)據(jù)庫用戶登錄用戶（ login user） 數(shù)據(jù)庫用戶（ database user）從用戶操作權(quán)限角度分類o 數(shù)據(jù)庫中的用戶按其操作權(quán)限的大小可分為如下三類：n 數(shù)據(jù)庫系統(tǒng)管理員 ：數(shù)據(jù)庫系統(tǒng)管理員（在 SQL Server中為 sa）在數(shù)據(jù)庫中具有全部的權(quán)限，當(dāng)用戶以系統(tǒng)管理員身份進(jìn)行操作時(shí)，系統(tǒng)不對其權(quán)限進(jìn)行檢驗(yàn)。o 操作系統(tǒng)層 ：操作系統(tǒng)本身提供的安全性保護(hù)措施。 [ , option_list2 [ ,... ] ]option_list2 ::= SID = sid | DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = languagewindows_options ::= DEFAULT_DATABASE = database | DEFAULT_LANGUAGE = language2/2/2023 3:45 PM 30示例o 例 1．創(chuàng)建 SQL Server身份驗(yàn)證的登錄帳戶。o 管理數(shù)據(jù)庫用戶的過程實(shí)際上就是建立登錄賬號與數(shù)據(jù)庫用戶之間的映射關(guān)系的過程。o對象權(quán)限 ：對象權(quán)限是指用戶對數(shù)據(jù)庫中的表、視圖等對象的操作權(quán)，例如是否允許查詢、增加、刪除和修改數(shù)據(jù)等。使用企業(yè)管理器 管理權(quán)限o 使用企業(yè)管理器 管理對象權(quán)限o 使用企業(yè)管理器 管理語句權(quán)限使用企業(yè)管理器 管理對象權(quán)限倉庫管理數(shù)據(jù)庫中的 user1用戶權(quán)限標(biāo)記說明o授予權(quán)限：