數據庫安全及訪問控制(編輯修改稿)
2025-02-05 22:47 本頁面
【文章內容簡介】 ⑴ ‘ login’是登錄標識名稱或 Windows NT/2022用戶或用戶組名稱 。 ⑵ ‘ name_in_db’是在數據庫中為 login參數指定登錄標識所創(chuàng)建的用戶名稱，它可以與登錄名稱不同，也可以相同。省略該參數時，所創(chuàng)建的數據庫用戶名稱與 login相同。 例：將上述建立的 Windows 用戶 “ ZUFEMXH\meng” 添加到 “ 教學管理 ” 數據庫 ， 并取名 MANAGER。 USE 教學管理 GO EXEC sp_grantdbaccess ‘ZUFEMXH\meng’,’ MANAGER’ GO 注意： ⑴ sa不能添加到數據庫中； ⑵ 只有 sysadmin固定服務器角色 、 db_accessadmin和 db_owner固定數據庫角色成員才能執(zhí)行 sp_grantdbaccess； ⑶不能從用戶定義的事務中執(zhí)行 sp_grantdbaccess。 方法二：使用 ssms 刪除用戶訪問數據庫的權限 方法一：使用系統(tǒng)存儲過程 語法格式： sp_revokedbaccess [@name_in_db=]’name_in_db’ 參數說明： ‘ name_in_db’是在數據庫中指定登錄標識所創(chuàng)建的用戶名稱。 例 1611刪除 windows賬戶 “ ZUFEMXH\meng” 名為 “ MANAGER”訪問 “ 教學管理 ” 數據庫的訪問權限。 USE 教學管理 GO EXEC sp_revokedbaccess 39。MANAGER39。 GO 方法二：使用 ssms。 角色管理 ? 角色是一個強大的工具，可以將用戶集中到一個單元中，然后對該單元應用權限?？梢越⒁粋€角色來代表單位中一類工作人員所執(zhí)行的工作，然后給這個角色授予適當的權限。當工作人員開始工作時，只須將他們添加為該角色成員，當他們離開工作時，將他們從該角色中刪除。而不必在每個人接受或離開工作時，反復授予、拒絕和廢除其權限。權限在用戶成為角色成員時自動生效。 ? 管理員和數據庫擁有者在設置訪問權限時，應首先建立角色，并將訪問權限集中授予角色，之后將需要擁有這一權限的用戶加入到角色中，這些用戶即繼承角色的訪問權限。需要撤消用戶的訪問權限時，將用戶從角色中刪除即可。 固定服務器角色 權限 角色名稱 固定角 色類型 ? 執(zhí)行 BULK INSERT語句 ? bulkadmin ? 只能管理 SQL Server系統(tǒng)的磁盤文件 ? Diskadmin ? 只能在服務器上創(chuàng)建和修改數據庫 ? Dbcreator ? 只能管理數據庫實例下運行的進程 ? Processadmin ? 只能管理服務器登錄標識 ? Securityadmin ? 添加和刪除連接服務器，執(zhí)行某些系統(tǒng)存儲過程 ? Setupadmin ? 只能執(zhí)行服務器配置工作 ? Serveradmin ? 能夠在 SQL Server服務器上執(zhí)行所有操作，其權限覆蓋其他各種固定服務器角色所具有的權限 ? Sysadmin 固 定 服 務 器 角 色 查看固定服務器角色 添加固定服務器角色成員 刪除固定服務器角色成員 用 TSQL進行固定服務器角色成員管理 在 SQL Server中使用以下兩個存儲過程來添加或刪除固定服務器角色成員： sp_addsrvrolemember [@loginame=]’login’[,[@rolename=]’role’] sp_dropsrvrolemember [@loginame=]’login’[,[@rolename=]’role’] 其中， login為登錄標識名稱，可以為 SQL Server登錄標識或Windows NT用戶帳戶。 role為固定服務器角色名稱。 例如： sp_addsrvrolemember ‘ZUFEMXH \meng’,’sysadmin’ go sp_dropsrvrolemember ‘ZUFEMXH \meng’,’sysadmin’ go 固定數據庫角色 ? 禁止數據庫中的檢索操作 ? Db_denydatareader 固 定 數 據 庫 角 色 ? 權限 ? 角色名稱 固定角 色類型 ? 禁止修改數據庫中的所有數據 ? Db_denydatawriter ? 能夠執(zhí)行數據庫備份操作的權限 ? Db_backupoperator ? 能夠管理數據庫角色及其成員，管理數據庫中的語句權限和對象權限，從而控制用戶對數據庫的訪問 ? Db_securityadmin ? 能夠在一個數據庫中創(chuàng)建、修改或刪除數據庫對象 ? Db_ddladmin ? 能夠對一個數據庫的所有表執(zhí)行數據更新操作 ? Db_datawriter ? 能夠在一個數據庫的所有表中檢索數據 ? Db_datareader ? 只能管理數據庫用戶帳戶，向數據庫添加或刪除 Window NT/2022用戶（組）和 SQL Server登錄標識 ? Db_accessadmin ? 數據庫最高權限角色，能夠執(zhí)行所有其他數據庫角色可以執(zhí)行的操作和數據庫的維護、配置工作 ? Db_owner 查看固定數據庫角色 添加固定數據庫角色成員 刪除固定數據庫角色成員 用 TSQL進行數據庫角色成員管理 在 SQL Server中使用以下兩個存儲過程來添加或刪除固定數據庫角色成員和用戶自定義數據庫角色： sp_addrolemember [@rolename=]’role’，[@membername=]’security_account’ sp_droprolemember [@rolename=]’role’，[@membername
試題試卷相關推薦
鄂ICP備17016276號-1