第14章安全管理(編輯修改稿)
2025-01-26 07:48 本頁面
【文章內容簡介】 建的數(shù)據庫用戶用 TSQL語句建立數(shù)據庫用戶CREATE USER user_name [ { { FOR | FROM } { LOGIN login_name } ]? user_name：指定在此數(shù)據庫中用于識別該用戶的名稱。? LOGIN login_name：指定要映射為數(shù)據庫用戶的 SQL Server登錄名。? 如果省略 FOR LOGIN，則新的數(shù)據庫用戶將被映射到同名的 SQL Server登錄名。2/1/2023 9:28 AM 45示例o 例 SQL_User2登錄帳戶成為students數(shù)據庫中的用戶，并且用戶名同登錄名。USE students。GOCREATE USER SQL_User22/1/2023 9:28 AM 46示例o 例 SQL_JWC且具有密碼的 SQL Server身份驗證的服務器登錄名，然后在 students數(shù)據庫中創(chuàng)建與此登錄帳戶對應的數(shù)據庫用戶 JWC。CREATE LOGIN SQL_JWC WITH PASSWORD = 39。jKJl3$nN09jsK8439。GOUSE students。GOCREATE USER JWC FOR LOGIN SQL_JWC。2/1/2023 9:28 AM 47 刪除數(shù)據庫用戶DROP USER user_nameo 例 7．刪除 SQL_User2用戶。 DROP USER SQL_User22/1/2023 9:28 AM 48 數(shù)據庫用戶權限管理o 權限管理概述o 權限種類 o 權限管理的內容o 使用企業(yè)管理器 管理權限o 使用 TransactSQL管理權限權限管理概述o 當用戶成為數(shù)據庫中的合法用戶之后，他除了具有一些系統(tǒng)表的查詢權之外，并不對數(shù)據庫中的對象具有任何操作權，因此，下一步就需要為數(shù)據庫中的用戶授予數(shù)據庫的操作權。o 實際上將登錄賬號映射為數(shù)據庫用戶的目的也是為了方便對用戶授予數(shù)據庫對象的操作權。權限種類 在 SQL Server 2023 中，權限分為對象權限、語句權限和隱含的權限三種。o對象權限 ：對象權限是指用戶對數(shù)據庫中的表、視圖等對象的操作權，例如是否允許查詢、增加、刪除和修改數(shù)據等。o語句權限 ：這種權限專指是否允許執(zhí)行下列語句： CREATE TABLE、 CREATE VIEW等與創(chuàng)建數(shù)據庫對象有關的操作。o隱含權限 ：隱含權限是指由 SQL Server預定義的服務器角色、數(shù)據庫角色、數(shù)據庫擁有者和數(shù)據庫對象擁有者所具有的權限，隱含權限相當于內置權限，不需要再明確地授予這些權限。例如，數(shù)據庫擁有者自動地擁有對數(shù)據庫進行一切操作的權限。對象權限o ALTER：具有更改特定數(shù)據庫對象屬性的權限。o DELETE、 INSERT、 UPDATE和SELECT：具有對表和視圖數(shù)據進行刪除、插入、更改和查詢的權限，其中 UPDATE和 SELECT可以對表或視圖的單個列進行授權。o EXECUTE：具有執(zhí)行存儲過程的權限。o REFERENCES：具有通過外鍵引用其他表的權限。2/1/2023 9:28 AM 52語句權限o CRAETE TABLE：創(chuàng)建表的權限。o CREATE VIEW：創(chuàng)建視圖的權限。o CREATE PROCEDURE：創(chuàng)建存儲過程的權限。o CREATE FUNCTION：創(chuàng)建函數(shù)的權限。2/1/2023 9:28 AM 53 權限管理o 權限的管理包含如下三個內容：n 授予權限 ：允許用戶或角色具有某種操作權。n 收回權限 ：不允許用戶或角色具有某種操作權，或者收回曾經授予的權限。n 禁止權限（拒絕訪問） ：拒絕某用戶或角色具有某種操作權，既使用戶或角色由于繼承而獲得這種操作權，也不允許執(zhí)行相應的操作。o 管理權限可以使用企業(yè)管理器實現(xiàn)，也可以使用 TransactSQL語句實現(xiàn)。使用企業(yè)管理器 管理權限o 使用企業(yè)管理器 管理對象權限o 使用企業(yè)管理器 管理語句權限使用企業(yè)管理器 管理對象權限倉庫管理數(shù)據庫中的 user1用戶權限標記說明o授予權限：若要授予用戶對某個對象（表、視圖、存
教學課件相關推薦
鄂ICP備17016276號-1