數(shù)據(jù)庫技術(shù)與應(yīng)用第13章sqlserver安全管理(編輯修改稿)
2024-10-22 18:09 本頁面
【文章內(nèi)容簡介】 不能修改或刪除。 ? 1．固定服務(wù)器角色 SQL Server 2022的服務(wù)器角色只有固定服務(wù)器角色，用于對(duì)數(shù)據(jù)庫服務(wù)器的操作。對(duì)數(shù)據(jù)庫服務(wù)器操作的權(quán)限不能直接賦給其他登錄賬戶，只能使某些登錄賬戶成為固定服務(wù)器角色的成員，才能使他們具有這些權(quán)限。 SQL Server 2022具有如下固定服務(wù)器角色： （ 1） sysadmin，有權(quán)在 SQL Server 中進(jìn)行任何活動(dòng)。 （ 2） serveradmin，有權(quán)設(shè)置服務(wù)器一級(jí)的配置選項(xiàng)，關(guān)閉服務(wù)器。 （ 3） setupadmin，有權(quán)管理鏈接服務(wù)器和啟動(dòng)過程。 （ 4） securityadmin，有權(quán)管理登錄和 CREATE DATABASE 權(quán)限，還可以讀取錯(cuò)誤日志和更改密碼。 （ 5） processadmin，有權(quán)管理在 SQL Server 中運(yùn)行的進(jìn)程。 （ 6） dbcreator，有權(quán)創(chuàng)建、更改和除去數(shù)據(jù)庫。 （ 7） diskadmin， 有權(quán)管理磁盤文件 。 （ 8） bulkadmin，有權(quán)執(zhí)行 BULK INSERT 語句。 ? 2．固定數(shù)據(jù)庫角色 SQL Server 2022中的數(shù)據(jù)庫角色用于對(duì)單個(gè)數(shù)據(jù)庫的操作。每個(gè)數(shù)據(jù)庫都有一系列固定數(shù)據(jù)庫角色，盡管在不同的數(shù)據(jù)庫內(nèi)他們是同名的，但各自的作用范圍都僅限于本數(shù)據(jù)庫。 SQL Server 2022具有如下固定數(shù)據(jù)庫角色： （ 1） db_owner，在數(shù)據(jù)庫中具有全部權(quán)限。 （ 2） db_accessadmin，有權(quán)添加或刪除數(shù)據(jù)庫用戶。 （ 3） db_securityadmin，有權(quán)管理全部權(quán)限、對(duì)象所有權(quán)、角色和角色成員資格。 （ 4） db_ddladmin，有權(quán)發(fā)出 ALL DDL，但不能發(fā)出 GRANT、 REVOKE 或 DENY 語句。 （ 5） db_backupoperator，有權(quán)發(fā)出 DBCC、 CHECKPOINT 和 BACKUP 語句。 （ 6） db_datareader，有權(quán)查詢數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 7） db_datawriter，有權(quán)更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 8） db_denydatareader，不能查詢數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。 （ 9） db_denydatawriter，不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。 ? 用戶定義的數(shù)據(jù)庫角色 數(shù)據(jù)庫角色除了固定角色外 ， 還有一種角色是用戶定義的數(shù)據(jù)庫角色 。 這種角色是在 SQL Server 2022安裝之后根據(jù)需要設(shè)置的 ， 因此可以創(chuàng)建 、 修改或刪除 ， 它們通常由 sysadmin 、 db_securityadmin 、db_owner等固定角色中的成員創(chuàng)建 。 1．創(chuàng)建用戶定義的數(shù)據(jù)庫角色 創(chuàng)建用戶定義的數(shù)據(jù)庫角色需要調(diào)用系統(tǒng)存儲(chǔ)過程 sp_addrole ， 語法如下 。 命令格式： sp_addrole [@rolename =] 39。role39。 [,[@ownername =] 39。owner 39。] 命令說明： （ 1） role 表示要在當(dāng)前數(shù)據(jù)庫中創(chuàng)建的角色名稱 。 （ 2） owner 表示該角色的所有者，默認(rèn)值為數(shù)據(jù)庫的所有者 dbo。 2．從當(dāng)前數(shù)據(jù)庫刪除用戶定義的角色 刪除角色需要調(diào)用系統(tǒng)存儲(chǔ)過程 。 命令格式： sp_droprole [ @rolename = ] 39。role39。 命令說明： role為將要從當(dāng)前數(shù)據(jù)庫中刪除的角色的名稱 。 注意： （ 1） 不能刪除固定角色及 public 角色 。 （ 2） 使用 sp_droprole 只能刪除標(biāo)準(zhǔn)角色中的用戶定義角色 ， 不能刪除應(yīng)用程序角色 ， 若要?jiǎng)h除應(yīng)用程序角色 ， 須使用 sp_dropapprole。 （ 3） 不能刪除帶有成員的角色 。 在刪除角色之前 ， 首先必須從該角色中刪除其所有成員 。 （ 4）只有 sysadmin 固定服務(wù)器角色、 db_owner 和 db_securityadmin 固定數(shù)據(jù)庫角色成員或角色的所有者才能執(zhí)行 sp_droprole。 ? 3．利用企業(yè)管理器創(chuàng)建或刪除用戶定義的數(shù)據(jù)庫角色 ? 特殊的數(shù)據(jù)庫角色 public 在 SQL Server 2022 的每個(gè)數(shù)據(jù)庫中 （ 包括 master、 msdb、 tempdb、 model和所有用戶數(shù)據(jù)庫 ） 都有一個(gè)特殊的數(shù)據(jù)庫角色 public， 它能夠捕獲數(shù)據(jù)庫中用戶的所有默認(rèn)權(quán)限 。 public無法刪除 ， 每個(gè)數(shù)據(jù)庫用戶都自動(dòng)屬于該角色的成員 。 ? 角色成員管理 角色成員管理包括將登錄賬戶 、 數(shù)據(jù)庫用戶或其他角色添加為一個(gè)角色的成員以及刪除角色成員 。 可以利用系統(tǒng)存儲(chǔ)過程或企業(yè)管理器管理角色成員 。 ? 1．管理服務(wù)器角色的成員 服務(wù)器角色的成員均為登錄賬戶 。 管理服務(wù)器角色的成員就是將登錄賬戶添加為固定服務(wù)器角色成員或刪除之 。 （ 1） 利用系統(tǒng)存儲(chǔ)過程將登錄賬戶添加為固定服務(wù)器角色的成員 命令格式： sp_addsrvrolemember [ @loginame = ] 39。login39。 ， [ @rolename =] 39。role39。 命令說明： login是添加到固定服務(wù)器角色的登錄賬戶名稱
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1