第14章安全管理(編輯修改稿)
2025-01-26 07:48 本頁面
【文章內(nèi)容簡介】 建的數(shù)據(jù)庫用戶用 TSQL語句建立數(shù)據(jù)庫用戶CREATE USER user_name [ { { FOR | FROM } { LOGIN login_name } ]? user_name：指定在此數(shù)據(jù)庫中用于識別該用戶的名稱。? LOGIN login_name：指定要映射為數(shù)據(jù)庫用戶的 SQL Server登錄名。? 如果省略 FOR LOGIN，則新的數(shù)據(jù)庫用戶將被映射到同名的 SQL Server登錄名。2/1/2023 9:28 AM 45示例o 例 SQL_User2登錄帳戶成為students數(shù)據(jù)庫中的用戶，并且用戶名同登錄名。USE students。GOCREATE USER SQL_User22/1/2023 9:28 AM 46示例o 例 SQL_JWC且具有密碼的 SQL Server身份驗證的服務(wù)器登錄名，然后在 students數(shù)據(jù)庫中創(chuàng)建與此登錄帳戶對應(yīng)的數(shù)據(jù)庫用戶 JWC。CREATE LOGIN SQL_JWC WITH PASSWORD = 39。jKJl3$nN09jsK8439。GOUSE students。GOCREATE USER JWC FOR LOGIN SQL_JWC。2/1/2023 9:28 AM 47 刪除數(shù)據(jù)庫用戶DROP USER user_nameo 例 7．刪除 SQL_User2用戶。 DROP USER SQL_User22/1/2023 9:28 AM 48 數(shù)據(jù)庫用戶權(quán)限管理o 權(quán)限管理概述o 權(quán)限種類 o 權(quán)限管理的內(nèi)容o 使用企業(yè)管理器 管理權(quán)限o 使用 TransactSQL管理權(quán)限權(quán)限管理概述o 當(dāng)用戶成為數(shù)據(jù)庫中的合法用戶之后，他除了具有一些系統(tǒng)表的查詢權(quán)之外，并不對數(shù)據(jù)庫中的對象具有任何操作權(quán)，因此，下一步就需要為數(shù)據(jù)庫中的用戶授予數(shù)據(jù)庫的操作權(quán)。o 實際上將登錄賬號映射為數(shù)據(jù)庫用戶的目的也是為了方便對用戶授予數(shù)據(jù)庫對象的操作權(quán)。權(quán)限種類 在 SQL Server 2023 中，權(quán)限分為對象權(quán)限、語句權(quán)限和隱含的權(quán)限三種。o對象權(quán)限 ：對象權(quán)限是指用戶對數(shù)據(jù)庫中的表、視圖等對象的操作權(quán)，例如是否允許查詢、增加、刪除和修改數(shù)據(jù)等。o語句權(quán)限 ：這種權(quán)限專指是否允許執(zhí)行下列語句： CREATE TABLE、 CREATE VIEW等與創(chuàng)建數(shù)據(jù)庫對象有關(guān)的操作。o隱含權(quán)限 ：隱含權(quán)限是指由 SQL Server預(yù)定義的服務(wù)器角色、數(shù)據(jù)庫角色、數(shù)據(jù)庫擁有者和數(shù)據(jù)庫對象擁有者所具有的權(quán)限，隱含權(quán)限相當(dāng)于內(nèi)置權(quán)限，不需要再明確地授予這些權(quán)限。例如，數(shù)據(jù)庫擁有者自動地擁有對數(shù)據(jù)庫進行一切操作的權(quán)限。對象權(quán)限o ALTER：具有更改特定數(shù)據(jù)庫對象屬性的權(quán)限。o DELETE、 INSERT、 UPDATE和SELECT：具有對表和視圖數(shù)據(jù)進行刪除、插入、更改和查詢的權(quán)限，其中 UPDATE和 SELECT可以對表或視圖的單個列進行授權(quán)。o EXECUTE：具有執(zhí)行存儲過程的權(quán)限。o REFERENCES：具有通過外鍵引用其他表的權(quán)限。2/1/2023 9:28 AM 52語句權(quán)限o CRAETE TABLE：創(chuàng)建表的權(quán)限。o CREATE VIEW：創(chuàng)建視圖的權(quán)限。o CREATE PROCEDURE：創(chuàng)建存儲過程的權(quán)限。o CREATE FUNCTION：創(chuàng)建函數(shù)的權(quán)限。2/1/2023 9:28 AM 53 權(quán)限管理o 權(quán)限的管理包含如下三個內(nèi)容：n 授予權(quán)限 ：允許用戶或角色具有某種操作權(quán)。n 收回權(quán)限 ：不允許用戶或角色具有某種操作權(quán)，或者收回曾經(jīng)授予的權(quán)限。n 禁止權(quán)限（拒絕訪問） ：拒絕某用戶或角色具有某種操作權(quán)，既使用戶或角色由于繼承而獲得這種操作權(quán)，也不允許執(zhí)行相應(yīng)的操作。o 管理權(quán)限可以使用企業(yè)管理器實現(xiàn)，也可以使用 TransactSQL語句實現(xiàn)。使用企業(yè)管理器 管理權(quán)限o 使用企業(yè)管理器 管理對象權(quán)限o 使用企業(yè)管理器 管理語句權(quán)限使用企業(yè)管理器 管理對象權(quán)限倉庫管理數(shù)據(jù)庫中的 user1用戶權(quán)限標記說明o授予權(quán)限：若要授予用戶對某個對象（表、視圖、存
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1