數(shù)據(jù)庫原理及應用---第11章數(shù)據(jù)庫的安全性管理(編輯修改稿)
2025-02-13 12:51 本頁面
【文章內(nèi)容簡介】 用 GRANT語句還可以完成表 12中所列舉的各種對象權限的控制，課程中只介紹了 GRANT 數(shù)據(jù)庫權限的使用方法 數(shù)據(jù)庫原理及應用 SQL的自主存取控制方法 ? 格式： REVOKE權限 1[，權限 2…] [ON 對象類型對象名 ] FROM用戶 1[，用戶 2…] ； ? 功能：把已經(jīng)授予指定用戶的指定權限收回。 數(shù)據(jù)庫原理及應用 SQL的自主存取控制方法 例 7把用戶 user1修改讀者姓名的權限收回。 REVOKE UPDATE(姓名 )ON TABLE readers FROM userl； 例 8 把用戶 user3查詢 readers表的權限收回。 REVOKE SELECT ON TABLE readers FROM user3； 數(shù)據(jù)庫原理及應用 SQL的自主存取控制方法 例 7把用戶 user1修改讀者姓名的權限收回。 REVOKE UPDATE(姓名 )ON TABLE readers FROM userl； 例 8 把用戶 user3查詢 readers表的權限收回。 REVOKE SELECT ON TABLE readers FROM user3； 數(shù)據(jù)庫原理及應用 SQL Server 的安全性機制 ? SQL Server 是如何保證數(shù)據(jù)庫安全性的 ？ 數(shù)據(jù)庫原理及應用 權限層次機制 ? 操作系統(tǒng)級的安全性 在用戶使用客戶計算機通過網(wǎng)絡實現(xiàn) SQL Server 服務器的訪問時，用戶首先要獲得計算機操作系統(tǒng)的使用權。 數(shù)據(jù)庫原理及應用 權限層次機制 ? SQL Server 級的安全性 SQL Server 的服務器級安全性建立在控制服務器登錄帳號和口令的基礎上 。 SQL Server 采用了標準 SQL Server 登錄和集成 Windows NT登錄兩種方式 。 數(shù)據(jù)庫原理及應用 權限層次機制 ? 數(shù)據(jù)庫級的安全性 ? 在用戶通過 SQL Server服務器的安全性檢驗以后，將直接面對不同的數(shù)據(jù)庫入口這是用戶將接受的第三次安全性檢驗。 ? 在建立用戶的登錄帳號信息時， SQL Server會提示用戶選擇默認的數(shù)據(jù)庫。 ? 在默認的情況下只有數(shù)據(jù)庫的擁有者才可以訪問該數(shù)據(jù)庫的對象 數(shù)據(jù)庫原理及應用 ? ? ? 數(shù)據(jù)庫原理及應用 ? 用戶的概念： 數(shù)據(jù)庫用戶從概念上與操作系統(tǒng)用戶是完全無關的 ，是為特定數(shù)據(jù)庫定義的 ? 登錄的概念：用戶連接到 SQL Server 賬戶都稱 SQL Server 的登錄 數(shù)據(jù)庫原理及應用 ? 對于訪問 SQL Server的登錄，有兩種驗證模式： ? Windows 身份驗證中， SQL Server依賴于Windows操作系統(tǒng)提供登錄安全性， SQL Server檢驗登錄是否被 Windows驗證身份，并根據(jù)這一驗證來允許訪問 ? 混合模式身份驗證， SQL Server 將驗證登錄的身份，即通過用戶提供的登錄名和與預先存儲在數(shù)據(jù)庫中的登錄名和密碼進行比較來完成身份驗證。 數(shù)據(jù)庫原理及應用 ? 演示在 SSMS中設置身份驗證模式 數(shù)據(jù)庫原理及應用 ? 登錄屬于服務器級的安全策略，要連接到數(shù)據(jù)庫，首先要存在一個合法的登錄 ? 演示創(chuàng)建登錄 數(shù)據(jù)庫原理及應用 ? 用戶是數(shù)據(jù)庫級的安全策略，在為數(shù)據(jù)庫創(chuàng)建新的用戶前，必須存在創(chuàng)建用戶的一個登錄或者使用已經(jīng)存在的登錄創(chuàng)建用戶。 ? 演示創(chuàng)建用戶 數(shù)據(jù)庫原理及應用 ? ? ? 數(shù)據(jù)庫原理及應用 ? 權限用于控制對數(shù)據(jù)庫對象的訪問 ， 以及指定用戶對數(shù)據(jù)庫可以執(zhí)行的操作 ， 用戶可以設置服務器和數(shù)據(jù)庫的權限。
教學課件相關推薦
鄂ICP備17016276號-1