數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用—sql_server_2008(第2版)第15章_sql_server_2008數(shù)據(jù)庫(kù)的安全性和完整性管理(編輯修改稿)
2025-02-08 14:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 gjf 角色和用戶管理 ? 【 例 】 創(chuàng)建 db_securityadmin 固有數(shù)據(jù)庫(kù)角色隸屬的數(shù)據(jù)庫(kù)角色? auditors? 。 ? CREATE ROLE auditors AUTHORIZATION db_securityadmin ? 管理角色成員的存儲(chǔ)過程有： sp_addrolemember，sp_droprolemember，這兩個(gè)存儲(chǔ)過程和添加刪除服務(wù)器角色的存儲(chǔ)過程用法類似。 ? 【 例 】 將數(shù)據(jù)庫(kù)用戶? iewangjf? 添加到當(dāng)前數(shù)據(jù)庫(kù)的? Sales? 數(shù)據(jù)庫(kù)角色中。 ? sp_addrolemember 39。Sales39。, 39。iewangjf39。 角色和用戶管理 ? （ 3）查看角色信息。查看角色信息的存儲(chǔ)過程有sp_helprolemember、 sp_helprole。 ? sp_helprolemember返回某個(gè)角色的成員的信息。其語法格式為： ? sp_helprolemember [ [ @rolename = ] 39。role39。 ] ? sp_helprole返回當(dāng)前數(shù)據(jù)庫(kù)中有關(guān)角色的信息。其語法格式為： ? sp_helprole [ [ @rolename = ] 39。role39。 ] ? 【 例 】 顯示 Sales角色的成員。 ? sp_helprolemember 39。Sales39。 ? 【 例 】 返回當(dāng)前數(shù)據(jù)庫(kù)中的所有角色。 ? sp_helprole 角色和用戶管理 ? 用戶管理簡(jiǎn)介 ? 用戶對(duì)數(shù)據(jù)的訪問權(quán)限以及對(duì)數(shù)據(jù)庫(kù)對(duì)象的所有關(guān)系都是通過用戶賬號(hào)來控制的，用戶賬號(hào)總是基于數(shù)據(jù)庫(kù)的，即兩個(gè)不同數(shù)據(jù)庫(kù)中可以有兩個(gè)相同的用戶賬號(hào)。 ? 在數(shù)據(jù)庫(kù)中，用戶賬號(hào)與登錄賬號(hào)是兩個(gè)不同的概念，一個(gè)合法的登錄賬號(hào)只表明該賬號(hào)通過了 Windows認(rèn)證或 SQL Server認(rèn)證，但不能表明其可以對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)和數(shù)據(jù)對(duì)象進(jìn)行某種操作。 ? 通常而言，數(shù)據(jù)庫(kù)用戶賬號(hào)總是與某一登錄賬號(hào)相關(guān)聯(lián)。但有一個(gè)例外，那就是 guest用戶。用戶通過 Windows認(rèn)證或 SQL Server認(rèn)證而成功登錄到 SQL Server之后的過程如下。 角色和用戶管理 ? （ 1）檢查該登錄用戶是否有合法的用戶名，如果有合法用戶名，則允許其以用戶名訪問數(shù)據(jù)庫(kù)，否則執(zhí)行步驟 2。 ? （ 2） SQL Server檢查是否有 guest用戶，如果有，則允許登錄用戶以 guest用戶來訪問數(shù)據(jù)庫(kù)，如果沒有，則該登錄用戶被拒絕。 ? 由此可見， guest用戶主要是作為那些沒有屬于自己的用戶賬號(hào)的 SQL Server登錄者的缺省用戶名，從而使該登錄者能夠訪問具有 guest用戶的數(shù)據(jù)庫(kù)。 角色和用戶管理 ? 用戶的管理 ? 1．使用 Management Studio管理用戶 ? （ 1） 在 Management Studio對(duì)象資源管理器中，擴(kuò)展指定的數(shù)據(jù)庫(kù)節(jié)點(diǎn)，直到看到用戶節(jié)點(diǎn)，如 右 圖所示。 ? （ 2）鼠標(biāo)右鍵單擊用戶子節(jié)點(diǎn)，在彈出菜單中選擇?新建用戶 … ? ，彈出?新建數(shù)據(jù)庫(kù)用戶?對(duì)話框，如圖 。在用戶名編輯框中輸入用戶名。 角色和用戶管理 角色和用戶管理 ? （ 3）在登錄名編輯框中輸入登錄名或單擊 ? … ? 按鈕，彈出?選擇登錄名?對(duì)話框，如圖 。輸入登錄名或單擊?瀏覽?按鈕。如單擊?瀏覽?按鈕，則出現(xiàn)?查找對(duì)象?對(duì)話框，如圖 。 ? （ 4）選中想添加的登錄名，單擊?確定?按鈕關(guān)閉對(duì)話框。 ? （ 5）選擇該用戶登錄的默認(rèn)架構(gòu)和所屬角色，最后關(guān)閉?新建數(shù)據(jù)庫(kù)用戶?對(duì)話框。 角色和用戶管理 ? 2. 使用 TransactSQL管理用戶 ? 使用 TransactSQL管理用戶的語句有 CREATE USER， DROP USER， ALTER USER。 ? （ 1）創(chuàng)建用戶： CREATE USER ? CREATE USER語法格式為： ? CREATE USER user_name [ { { FOR | FROM } ? { ? LOGIN login_name ? | CERTIFICATE cert_name ? | ASYMMETRIC KEY asym_key_name ? } | WITHOUT LOGIN ? ] [ WITH DEFAULT_SCHEMA = schema_name ] 角色和用戶管理 ? 【 例 】 首先創(chuàng)建名為? Teacher? 且具有密碼的服務(wù)器登錄名，然后在數(shù)據(jù)庫(kù)? TEACH? 中創(chuàng)建對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶? WangWei? 。 ? CREATE LOGIN Teacher WITH PASSWORD = 39。270tea3939。 ? USE TEACH ? CREATE USER WangWei ? 【 例 】 創(chuàng)建具有默認(rèn)架構(gòu)? Teaching? 的對(duì)應(yīng)數(shù)據(jù)庫(kù)用戶? WangWei? ? CREATE USER WangWei FOR LOGIN Teacher ? WITH DEFAULT_SCHEMA = Teaching 角色和用戶管理 ? （ 2）更改用戶名或更改其登錄的默認(rèn)架構(gòu) ALTER USER ? 其語法格式為： ? ALTER USER user_name WITH set_item [ ,...n ] ? set_item ::= NAME = new_user_name ? | DEFAULT_SCHEMA = schema_name ? 【 例 】 更改數(shù)據(jù)庫(kù)用戶的名稱。 ? ALTER USER WangWei WITH NAME = Wangjf ? 【 例 】 更改用戶的默認(rèn)架構(gòu)。 ? ALTER USER WangWei WITH DEFAULT_SCHEMA = Admining 角色和用戶管理 ? （ 3）刪除用戶： DROP USER ? 其語法格式為： ? DROP USER user_name ? 【 例 】 刪除用戶? WangWei? 。 ? DROP USER WangWei SQL Server 2022權(quán)限 ? 權(quán)限管理指將安全對(duì)象的權(quán)限授予主體，取消或禁止主體對(duì)安全對(duì)象的權(quán)限。 SQL Server通過驗(yàn)證主體是否已獲得適當(dāng)?shù)臋?quán)限來控制主體對(duì)安全對(duì)象執(zhí)行的操作。 ? 1．主體 ? ? 主體?是可以請(qǐng)求 SQL Server資源的個(gè)體、組和過程。主體分類如表 。 表 主 體 分 類 主 體 內(nèi) 容 Windows級(jí)別的主體 Windows域登錄名、 Windows本地登錄名 SQL Server級(jí)別的主體 SQL Server登錄名 數(shù)據(jù)庫(kù)級(jí)別的主體 數(shù)據(jù)庫(kù)用戶、數(shù)據(jù)庫(kù)角色、應(yīng)用程序角色 SQL Server 2022權(quán)限 ? 2．安全對(duì)象 ? 安全對(duì)象是 SQL Server Database Engine 授權(quán)系統(tǒng)控制對(duì)其進(jìn)行訪問的資源。每個(gè) SQL Server安全對(duì)象都有可能授予主體的關(guān)聯(lián)權(quán)限，如表 。 安 全 對(duì) 象 內(nèi) 容 服務(wù)器 端點(diǎn) 、 登錄賬戶 、 數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù) 用戶 、 角色 、 應(yīng)用程序角色 、 程序集 、 消息類型 、 路由 、 服務(wù) 、 遠(yuǎn)程服務(wù)綁定 、 全文目錄 、 證書 、 非對(duì)稱密鑰 、 對(duì)稱密鑰 、 約定 、 架構(gòu) 架構(gòu) 類型 、 XML 架構(gòu)集合 、 對(duì)象 對(duì)象 聚合 、 約束 、 函數(shù) 、
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1