數(shù)據庫安全性控制(編輯修改稿)
2025-02-10 16:37 本頁面
【文章內容簡介】 數(shù)據庫用戶管理 2．設置數(shù)據庫用戶賬號的權限 在創(chuàng)建數(shù)據庫用戶賬號時 ,“數(shù)據庫用戶屬性”對話框中“登錄名”右側的“權限”按鈕是灰色的，表示不能在創(chuàng)建數(shù)據庫用戶賬號的同時設置其權限。但可以在創(chuàng)建數(shù)據庫用戶賬號后再通過其屬性對話框來設置權限。 例： 為 CollegeMIS數(shù)據庫的數(shù)據庫用戶賬號 CollegeMISAdm設置用戶權限。 起始步驟 ：在企業(yè)管理器中，展開至 CollegeMIS數(shù)據庫，單擊“用戶”圖標，在右側的內容顯示窗口中將顯示出該數(shù)據庫的所有用戶賬號。在“ CollegeMISAdm”用戶賬號上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項，將會出現(xiàn) “數(shù)據庫用戶屬性”對話框。 數(shù)據庫用戶管理 2．設置數(shù)據庫用戶賬號的權限 授予權限、禁止權限和撤消權限的含義如下。 ①授予權限 。即允許某個用戶或角色對一個對象執(zhí)行某種操作或某種語句。 ②拒絕訪問 。即拒絕某個用戶或角色訪問某個對象。即使該用戶或角色被授予這種權限，或者由于繼承而獲得這種權限，仍然不允許執(zhí)行相應的操作。 ③撤消權限 。即不允許某個用戶或角色對一個對象執(zhí)行某種操作或某種語句。不允許與拒絕是不同的，不允許執(zhí)行某操作時，可以通過加入角色來獲得允許權；而拒絕執(zhí)行某操作時，就無法再通過角色來獲得允許權了。三種權限沖突時，拒絕訪問權限起作用。撤消用戶的某一權限，并不代表能夠禁止用戶使用這一權限，因為用戶可能通過其他角色繼承了這一權限。 3．刪除數(shù)據庫用戶賬號 通過企業(yè)管理器來實現(xiàn)。 管理權限 權限是指用戶對數(shù)據庫中的對象具有使用和操作的權力，用戶對數(shù)據庫所能執(zhí)行的操作是由其具有的權限決定的。 1．權限的種類 在 SQL Server 2023中，權限分為三類：對象權限、語句權限和隱含權限。 （ 1）對象權限。對象權限是指用戶對數(shù)據庫中的表、視圖、存儲過程等對象的操作權限，如是否允許查詢、添加、刪除、修改數(shù)據、執(zhí)行存儲過程等。 （ 2）語句權限。語句權限是指用戶是否具有執(zhí)行某種語句的權力，這些語句主要包括一些數(shù)據定義語句，如創(chuàng)建數(shù)據庫、表、存儲過程等的語句。 (3)隱含權限。隱含權限是指由 SQL Server預定義的服務器角色、數(shù)據庫所有者 (dbo)和數(shù)據庫對象所有者所擁有的權限，隱含權限相當于內置權限，并不需要明確地授予這些權限。例如，服務器角色sysadmin的成員可以在整個服務器范圍內從事任何操作，數(shù)據庫所有者 (dbo)可以對本數(shù)據庫進行任何操作。 管理權限 1．權限管理 權限管理的主要任務是管理對象權限和語句權限，包括權限的賦予、拒絕和撤消。 角色和用戶的權限可能是通過企業(yè)管理器和授權語句授予得到的，也可能是通過角色繼承得來的。 數(shù)據庫用戶繼承它所屬角色的權限，并且可以通過企業(yè)管理器和授權語句對權限進行擴展或拒絕。但只要用戶繼承的角色或用戶本身授予的權限對某一權限是拒絕的，則該權限就是拒絕的。 如果用戶分屬于不同的角色，他擁有的權限是各個角色的并集，但對某一權限有一個是拒絕的，則用戶的該權限就是拒絕的。在權限管理中遵循拒絕優(yōu)先的原則。 管理權限 1．權限管理 （ 1）使用企業(yè)管理器管理語句權限 ①在企業(yè)管理器中，展開“數(shù)據庫”節(jié)點，在要設置權限的數(shù)據庫（如 CollegeMIS）上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項，將會出現(xiàn)相應數(shù)據庫的“屬性”對話框。 ②單擊“權限”頁標簽，在該頁可以對各數(shù)據庫用戶或角色的語句權限進行設置。 管理權限 1．權限管理 （ 2）使用企業(yè)管理器管理對象權限 ①在企業(yè)管理器中，展開“數(shù)據庫”節(jié)點，選中要授予權限的對象（表、視圖、存儲過程等）并在其上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”菜單項，將會出現(xiàn)相應對象的“屬性”對話框。 ②在該對象的“屬性”對話框中，一般均有一個“權限”按鈕，單擊它在出現(xiàn)的對話框中可以對各數(shù)據庫用戶或角色的對象權限進行設置。 ? 數(shù)據庫備份概述 ? 數(shù)據庫還原模式 ? 備份設備管理 數(shù)據庫的備份與還原 ? 數(shù)據庫備份與還原操作 數(shù)據庫的備份與還原 數(shù)據庫中的數(shù)據應該是可靠的、正確的，但計算機系統(tǒng)的故障（如：硬件故障、軟件故障、網絡故障、進程故障和系統(tǒng)故障等）是不可避免的，這些故障的出現(xiàn)將影響數(shù)據庫系統(tǒng)的正常運行，影響數(shù)據庫中數(shù)據的正確性，甚至破壞數(shù)據庫，使數(shù)據庫中的數(shù)據全部或部分丟失。因此需對數(shù)據庫進行備份，以便在發(fā)生故障時能夠利用數(shù)據庫備份對數(shù)據庫進行還原。 數(shù)據庫備份概述 1．備份內容 在 SQL Server中數(shù)據庫需備份的內容可分為系統(tǒng)數(shù)據庫、用戶數(shù)據庫和事務日志 3部分。 系統(tǒng)數(shù)據庫主要包括 master、 msdb、 distribution和 model數(shù)據庫，它們記錄了重要的系統(tǒng)信息，一旦損壞就可能使 SQL Server 2023系統(tǒng)無法正常運行，必須完全備份。在便在系統(tǒng)發(fā)生故障時能夠利用它們的備份還原整個系統(tǒng)。但不可能也沒有必要對系統(tǒng)數(shù)據庫 tempdb進行備份 。 用戶數(shù)據庫是機構重要的信息資源，根據其重要性可分為關鍵數(shù)據和非關鍵數(shù)據。對于關鍵數(shù)據，一旦損壞，不易甚至不能重新建立，必須進行完全備份。 事務日志記錄了用戶對數(shù)據的各種事務操作，平時系統(tǒng)會自動管理和維護所有的數(shù)據庫事務日志文件。相對于數(shù)據庫備份，事務日志備份所需要的時間較少，但還原需要的時間比較長。 注意： 在 SQL Server 2023中，固定服務器角色 sysadmin和固定數(shù)據庫角色db_owner、 db_backupoperator可以做備份操作，但可以通過授權允許其他角色執(zhí)行數(shù)據庫備份操作。 數(shù)據庫備份概述 2．備份設備 數(shù)據庫備
教學課件相關推薦
鄂ICP備17016276號-1