第9章系統(tǒng)安全管理(編輯修改稿)
2025-08-16 13:10 本頁面
【文章內(nèi)容簡介】 操作權(quán)限及執(zhí)行存儲過程的權(quán)限，主要有： SELECT：對表或視圖執(zhí)行 SELECT 語句的權(quán)限； INSERT：對表或視圖執(zhí)行 INSERT 語句的權(quán)限； UPDATE：對表或視圖執(zhí)行 UPDATE 語句的權(quán)限； DELETE：對表或視圖只 DELETE 語句的權(quán)限； REFERENCES：用戶對表的主鍵和唯一索引字段生成外碼引用的權(quán)限； EXECUTE：執(zhí)行存儲過程的權(quán)限。 (3) 用戶對數(shù)據(jù)庫中指定表字段的操作權(quán)限，主要有： SELECT：對表字段進(jìn)行查詢操作的權(quán)限； UPDATE：對表字段進(jìn)行更新操作的權(quán)限。 用戶自定義數(shù)據(jù)庫角色 1．通過企業(yè)管理器創(chuàng)建數(shù)據(jù)庫角色 第１步 創(chuàng)建數(shù)據(jù)庫角色：以系統(tǒng)管理員身份登錄 SQL Server，并進(jìn)入企業(yè)管理器，選中目錄樹 XSCJ數(shù)據(jù)庫結(jié)點(diǎn)的“角色”圖標(biāo)右擊，出現(xiàn)如圖所示 用戶自定義數(shù)據(jù)庫角色 快捷菜單，選擇“新建數(shù)據(jù)庫角色”，進(jìn)入如圖的界面，輸入角色名，選擇確定按鈕。 第 2步 創(chuàng)建數(shù)據(jù)庫用戶并加入數(shù)據(jù)庫角色。 用戶自定義數(shù)據(jù)庫角色 第 3步 給數(shù)據(jù)庫角色賦予創(chuàng)建數(shù)據(jù)庫對象的權(quán)限：在企業(yè)管理器目錄樹中，選擇 XSCJ數(shù)據(jù)庫結(jié)點(diǎn)右擊，出現(xiàn)一快捷菜單，選擇菜單項(xiàng)“屬性”，進(jìn)入如圖所示的界面，選擇“權(quán)限”選項(xiàng)卡，根據(jù)需要，選中允許數(shù)據(jù)庫角色或數(shù)據(jù)庫用戶執(zhí)行的權(quán)限。 用戶自定義數(shù)據(jù)庫角色 第 4步 給數(shù)據(jù)庫角色賦予表操作權(quán)限：在企業(yè)管理器的目錄樹中，選擇XSCJ數(shù)據(jù)庫結(jié)點(diǎn)下角色圖標(biāo)的項(xiàng)目“ ROLE1”雙擊，出現(xiàn)如圖所示的界面，選擇“權(quán)限”按鈕，進(jìn)入如圖所示的界面，根據(jù)允許的操作可設(shè)置相應(yīng)的權(quán)限。 用戶自定義數(shù)據(jù)庫角色 圖數(shù)據(jù)庫表操作權(quán)限設(shè)置窗口 圖 表的列操作權(quán)限設(shè)置窗口 用戶自定義數(shù)據(jù)庫角色 2．通過 SQL命令創(chuàng)建數(shù)據(jù)庫角色 1）定義數(shù)據(jù)庫角色 語法格式 ： sp_addrole [ @rolename = ] 39。role39。 [ , [ @ownername = ] 39。owner39。 ] 參數(shù)含義： 39。role39。：新的數(shù)據(jù)庫角色名， role 必須是有效標(biāo)識符，并且不能已經(jīng)存在于當(dāng)前數(shù)據(jù)庫中。 39。owner39。：新角色的所有者，默認(rèn)值為 dbo。 owner 必須是當(dāng)前數(shù)據(jù)庫中的某個用戶或角色。當(dāng)指定 Windows NT 用戶時，應(yīng)指定該 Windows NT 用戶在數(shù)據(jù)庫中可被識別的名稱（用 sp_grantdbaccess 添加）。 返回值： 0（成功）或 1（失敗）。 說明 ： (1) 角色名可以包括字母、符號及數(shù)字。但是不能含有反斜線 (\)。 (2) 不能在用戶定義的事務(wù)內(nèi)使用 sp_addrole。 (3) 只有 sysadmin 固定服務(wù)器角色及 db_securityadmin 和 db_owner 固定數(shù)據(jù)庫角色的成員才能執(zhí)行 sp_addrole。 用戶自定義數(shù)據(jù)庫角色 【 例 】 如下示例在當(dāng)前數(shù)據(jù)庫中創(chuàng)建名為 ROLE1 的新角色。 USE XSCJ EXEC sp_addrole 39。ROLE139。 2）將一個登錄賬號添加為某個數(shù)據(jù)庫的用戶 利用系統(tǒng)存儲過程 sp_grantdbaccess可將一個登錄賬號添加為某個數(shù)據(jù)庫的用戶。 語法格式 ： sp_grantdbaccess [@loginame =] 39。login39。 [,[@name_in_db =] 39。name_in_db39。] 參數(shù)含義： 39。login39。： SQL Server的登錄賬號， Windows NT 組和用戶必須用 Windows NT 域名限定，格式為“域 \用戶”，例如 Nanjing\zhang。 39。name_in_db39。 ：數(shù)據(jù)庫用戶名，如果沒有指定，則使用登錄賬號作為數(shù)據(jù)庫用戶名。 返回值： 0（成功）或 1（失?。?。 用戶自定義數(shù)據(jù)庫角色 說明 ： (1) 數(shù)據(jù)庫用戶名可含有字母、符號和數(shù)字。但不能包含反斜線，不能為 NULL，也不能為空字符串 (39。39。)。 (2) sp_grantdbaccess 僅可以在當(dāng)前數(shù)據(jù)庫中添加用戶（賬戶），若要從數(shù)據(jù)庫中刪除賬戶，使用 sp_revokedbaccess。 (3) 如果當(dāng)前數(shù)據(jù)庫中沒有 guest賬戶，而且 login 為 guest，則可將 guest添加為當(dāng)前數(shù)據(jù)庫的賬戶。 (4) sa 登錄不能添加到數(shù)據(jù)庫中。 (5) 不能從用戶定義的事務(wù)中執(zhí)行 sp_grantdbaccess。 (6) 只有 sysadmin 固定服務(wù)器角色、 db_accessadmin 和 db_owner 固定數(shù)據(jù)庫角色的成員才能執(zhí)行 sp_grantdbaccess； (7) 存儲過程 sp_adduser的功能與 sp_grantdbaccess的功能相同。 用戶自定義數(shù)據(jù)庫角色 【 例 】 將 Windows NT 登錄賬號 “ DLGCYPOOLOLRW4\liu”添加為當(dāng)前數(shù)據(jù)庫的賬戶，并取名為 Dongdong。將 SQL Server的登錄賬號“ WANG” 添加為當(dāng)前數(shù)據(jù)庫的賬戶，并取名為 WANG。 USE XSCJ EXEC sp_grantdbaccess 39。 DLGCYPOOLOLRW4\liu39。, 39。 Dongdong 39。 GO EXEC sp_grantdbaccess 39。WANG39。 GO 3）給數(shù)據(jù)庫角色添加成員 語法格式 ： sp_addrolemember [ @rolename = ] 39。role39。 , [ @membername = ] security_account39。 參數(shù)含義： 39。role39。：當(dāng)前數(shù)據(jù)庫中角色名。 39。security_account39。：添加到角色的數(shù)據(jù)庫用戶賬號，可以是所有有效的 SQL Server用戶、當(dāng)前數(shù)據(jù)庫角色。 返回值：
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1