數(shù)據(jù)庫技術與應用第13章sqlserver安全管理(編輯修改稿)
2025-10-22 18:09 本頁面
【文章內(nèi)容簡介】 不能修改或刪除。 ? 1．固定服務器角色 SQL Server 2022的服務器角色只有固定服務器角色，用于對數(shù)據(jù)庫服務器的操作。對數(shù)據(jù)庫服務器操作的權限不能直接賦給其他登錄賬戶，只能使某些登錄賬戶成為固定服務器角色的成員，才能使他們具有這些權限。 SQL Server 2022具有如下固定服務器角色： （ 1） sysadmin，有權在 SQL Server 中進行任何活動。 （ 2） serveradmin，有權設置服務器一級的配置選項，關閉服務器。 （ 3） setupadmin，有權管理鏈接服務器和啟動過程。 （ 4） securityadmin，有權管理登錄和 CREATE DATABASE 權限，還可以讀取錯誤日志和更改密碼。 （ 5） processadmin，有權管理在 SQL Server 中運行的進程。 （ 6） dbcreator，有權創(chuàng)建、更改和除去數(shù)據(jù)庫。 （ 7） diskadmin， 有權管理磁盤文件 。 （ 8） bulkadmin，有權執(zhí)行 BULK INSERT 語句。 ? 2．固定數(shù)據(jù)庫角色 SQL Server 2022中的數(shù)據(jù)庫角色用于對單個數(shù)據(jù)庫的操作。每個數(shù)據(jù)庫都有一系列固定數(shù)據(jù)庫角色，盡管在不同的數(shù)據(jù)庫內(nèi)他們是同名的，但各自的作用范圍都僅限于本數(shù)據(jù)庫。 SQL Server 2022具有如下固定數(shù)據(jù)庫角色： （ 1） db_owner，在數(shù)據(jù)庫中具有全部權限。 （ 2） db_accessadmin，有權添加或刪除數(shù)據(jù)庫用戶。 （ 3） db_securityadmin，有權管理全部權限、對象所有權、角色和角色成員資格。 （ 4） db_ddladmin，有權發(fā)出 ALL DDL，但不能發(fā)出 GRANT、 REVOKE 或 DENY 語句。 （ 5） db_backupoperator，有權發(fā)出 DBCC、 CHECKPOINT 和 BACKUP 語句。 （ 6） db_datareader，有權查詢數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 7） db_datawriter，有權更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 8） db_denydatareader，不能查詢數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。 （ 9） db_denydatawriter，不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。 ? 用戶定義的數(shù)據(jù)庫角色 數(shù)據(jù)庫角色除了固定角色外 ， 還有一種角色是用戶定義的數(shù)據(jù)庫角色 。 這種角色是在 SQL Server 2022安裝之后根據(jù)需要設置的 ， 因此可以創(chuàng)建 、 修改或刪除 ， 它們通常由 sysadmin 、 db_securityadmin 、db_owner等固定角色中的成員創(chuàng)建 。 1．創(chuàng)建用戶定義的數(shù)據(jù)庫角色 創(chuàng)建用戶定義的數(shù)據(jù)庫角色需要調(diào)用系統(tǒng)存儲過程 sp_addrole ， 語法如下 。 命令格式： sp_addrole [@rolename =] 39。role39。 [,[@ownername =] 39。owner 39。] 命令說明： （ 1） role 表示要在當前數(shù)據(jù)庫中創(chuàng)建的角色名稱 。 （ 2） owner 表示該角色的所有者，默認值為數(shù)據(jù)庫的所有者 dbo。 2．從當前數(shù)據(jù)庫刪除用戶定義的角色 刪除角色需要調(diào)用系統(tǒng)存儲過程 。 命令格式： sp_droprole [ @rolename = ] 39。role39。 命令說明： role為將要從當前數(shù)據(jù)庫中刪除的角色的名稱 。 注意： （ 1） 不能刪除固定角色及 public 角色 。 （ 2） 使用 sp_droprole 只能刪除標準角色中的用戶定義角色 ， 不能刪除應用程序角色 ， 若要刪除應用程序角色 ， 須使用 sp_dropapprole。 （ 3） 不能刪除帶有成員的角色 。 在刪除角色之前 ， 首先必須從該角色中刪除其所有成員 。 （ 4）只有 sysadmin 固定服務器角色、 db_owner 和 db_securityadmin 固定數(shù)據(jù)庫角色成員或角色的所有者才能執(zhí)行 sp_droprole。 ? 3．利用企業(yè)管理器創(chuàng)建或刪除用戶定義的數(shù)據(jù)庫角色 ? 特殊的數(shù)據(jù)庫角色 public 在 SQL Server 2022 的每個數(shù)據(jù)庫中 （ 包括 master、 msdb、 tempdb、 model和所有用戶數(shù)據(jù)庫 ） 都有一個特殊的數(shù)據(jù)庫角色 public， 它能夠捕獲數(shù)據(jù)庫中用戶的所有默認權限 。 public無法刪除 ， 每個數(shù)據(jù)庫用戶都自動屬于該角色的成員 。 ? 角色成員管理 角色成員管理包括將登錄賬戶 、 數(shù)據(jù)庫用戶或其他角色添加為一個角色的成員以及刪除角色成員 。 可以利用系統(tǒng)存儲過程或企業(yè)管理器管理角色成員 。 ? 1．管理服務器角色的成員 服務器角色的成員均為登錄賬戶 。 管理服務器角色的成員就是將登錄賬戶添加為固定服務器角色成員或刪除之 。 （ 1） 利用系統(tǒng)存儲過程將登錄賬戶添加為固定服務器角色的成員 命令格式： sp_addsrvrolemember [ @loginame = ] 39。login39。 ， [ @rolename =] 39。role39。 命令說明： login是添加到固定服務器角色的登錄賬戶名稱
范文總結相關推薦
鄂ICP備17016276號-1