補充5_數(shù)據(jù)庫安全性(編輯修改稿)
2025-02-03 12:54 本頁面
【文章內容簡介】 器角色為‘ sysadmin’,成功后再將其從該服務器角色刪除，使其不再具有該角色權限。 sp_addsrvrolemember ‘seu39。,39。sysadmin‘ 此時用 seu重新連接后，可執(zhí)行 SYSADMIN的所有功能。 Go Sp_dropsrvrolemember ‘seu’,’sysadmin’ Go 此時只有訪問權限 上一頁 下一頁 數(shù)據(jù)庫角色 數(shù)據(jù)庫角色的作用域都只在其對應的數(shù)據(jù)庫內 ， 數(shù)據(jù)庫角色分為固定數(shù)據(jù)庫角色和自定數(shù)據(jù)庫角色 （ 一 ） 固定數(shù)據(jù)庫角色 固定數(shù)據(jù)庫角色的權限由系統(tǒng)固定，用戶不能更改， 上一頁 下一頁 固定數(shù)據(jù)庫角色 功能 Public 維護默認的許可 Db_owner 數(shù)據(jù)庫屬主 ， 在特定數(shù)據(jù)庫內具有全部權限 Db_accessadmin 能夠添加 、 刪除數(shù)據(jù)庫用戶和角色 Db_securityadmin 可以管理全部權限 、 對象所有權 、 角色和角色成員資格 Db_ddladin 能夠添加 、 刪除和修改數(shù)據(jù)庫對象 Db_backupoperator 能夠備份和恢復數(shù)據(jù)庫 Db_datareader 能夠從任意表中讀出數(shù)據(jù) Db_datawriter 能夠對任意表插入 、 修改和刪除數(shù)據(jù) Db_denydatareader 不允許從表中讀數(shù)據(jù) Db_denydatawriter 不允許改變表中的數(shù)據(jù) 上一頁 下一頁 其中 PUBLIC角色是一個特殊的數(shù)據(jù)庫角色 ， 每位數(shù)據(jù)庫用戶都是該角色成員 ， 主要負責維護數(shù)據(jù)庫中用戶的全部默認許可 ， 不能將用戶和組或角色指定為 PUBLIC角色 。 注： 數(shù)據(jù)庫角色在數(shù)據(jù)庫級別上被定義 ， 存在于數(shù)據(jù)庫之內 ， 存儲在每個數(shù)據(jù)庫 sysusers表中 固定角色不能被刪除 、 修改和創(chuàng)建 固定數(shù)據(jù)庫角色可指定給其他登錄帳戶。 上一頁 下一頁 將固定數(shù)據(jù)庫角色指定給其他用戶格式： sp_addrolemember ‘固定數(shù)據(jù)庫角色名 ’ ,’用戶名 ’ 將固定數(shù)據(jù)庫角色指定給其他用戶格式步驟： 將數(shù)據(jù)庫切換到需要指定角色的目標數(shù)據(jù)庫中； 為登錄名在該數(shù)據(jù)庫中添加用戶； 為用戶指定固定數(shù)據(jù)庫角色 。 上一頁 下一頁 例：為登錄名 seu分配固定數(shù)據(jù)庫角色db_datareader 第一步：為登錄名在數(shù)據(jù)庫中授予用戶 Sp_grantdbaccess ‘seu’,’abcd’ 第二步：為該用戶分配固定數(shù)據(jù)庫角色 Sp_addrolemember ‘db_datareader’,’abcd’ 上一頁 下一頁 將用戶從固定數(shù)據(jù)庫角色中刪除： sp_droprolemember 39。固定數(shù)據(jù)庫角色名 39。,’用戶名 39。 上一頁 下一頁 （二）用戶自定義數(shù)據(jù)庫角色 自定義數(shù)據(jù)角色當打算為某些數(shù)據(jù)庫用戶設置相同的權限但預定義的數(shù)據(jù)庫角色不能滿足所實際要求的權限時，就通過自定義新數(shù)據(jù)庫角色來滿足這一要求，從而使這些用戶能夠在數(shù)據(jù)庫中實現(xiàn)某一特定功能。 上一頁 下一頁 （ 1）特點： 在同一數(shù)據(jù)數(shù)據(jù)庫中用戶或具有多個不同的自定義角色，可任意組合，角色可以進行嵌套，從而實現(xiàn)不同級別的安全性 上一頁 下一頁 （ 2）分類： ① 標準角色：通過對用戶權限等級的認定而將用戶劃分為不同的用戶組 ， 使用戶總是相對于一個或多個角色 ， 從而實現(xiàn)管理的安全性 。 所有的預定義的數(shù)據(jù)庫角色或 SQL管理者自定義的某一角色都是標準角色 。 ②應用角色：當想讓某些用戶只能通過特定的應用程序間接地存取數(shù)據(jù)庫中的數(shù)據(jù)而不是直接地存取數(shù)據(jù)庫數(shù)據(jù)時就應該考慮使用應用角色。當某一用戶使用了應用角色時，它便放棄了已被賦予的所有數(shù)據(jù)庫專有權限，它所擁有的只是應用角色設置的權限。通過應用角色，能以可控制方式來限定用戶的語句或對象權限。 上一頁 下一頁 兩者的區(qū)別： 應用角色不像標準角色那樣具有組的含義 ，因此不能包含成員； 當用戶在數(shù)據(jù)庫中激活應用角色時，必須提供密碼，而標準角色并不受口令保護。 應用程序角色默認設置為未激活狀態(tài)，要由其他標準角色激活后才能使用。 上一頁 下一頁 用 TSQL語言創(chuàng)建、刪除標準角色 創(chuàng)建標準角色： Sp_addrole ‘標準角色名 ’ 刪除標準角色： Sp_droprole ‘標準角色名 ’ 將數(shù)據(jù)庫用戶添加至標準角色中： Sp_addrolemember ‘標準角色名 ’ ,‘用戶名 ’ 上一頁 下一頁 例：為 teach庫創(chuàng)建一個名為 ‘ role1’的標準角色，并為帳號 ‘ seu’創(chuàng)建一個用戶 ‘ a1’,要求將 ‘ a1’帳號添加至 ‘ role1’角色中。 Use teach Go Sp_addrole ‘role1’ Go Sp_grantdbaccess ‘seu’,’a1’ Go Sp_addrolemember ‘role1’,’a1’ go 上一頁 下一頁 用 TSQL語言創(chuàng)建、刪除應用角色 打開數(shù)據(jù)庫 創(chuàng)建應用角色： Sp_addapprole ‘應用角色名 ’ ,‘密碼 ’ 刪除標準角色： Sp_dropapprole ‘應用角色名 ’ 為應用角色授予權限 激活應用角色： Sp_setapprole ‘應用角色名 ’ ,‘密碼 ’ 上一頁 下一頁 許可管理 在 S
教學課件相關推薦
鄂ICP備17016276號-1