數(shù)據(jù)庫安全管理課程(編輯修改稿)
2025-02-10 16:37 本頁面
【文章內(nèi)容簡介】 tSQL管理權(quán)限權(quán)限管理概述o 當(dāng)用戶成為數(shù)據(jù)庫中的合法用戶之后，他除了具有一些系統(tǒng)表的查詢權(quán)之外，并不對數(shù)據(jù)庫中的對象具有任何操作權(quán)，因此，下一步就需要為數(shù)據(jù)庫中的用戶授予數(shù)據(jù)庫的操作權(quán)。o 實際上將登錄賬號映射為數(shù)據(jù)庫用戶的目的也是為了方便對用戶授予數(shù)據(jù)庫對象的操作權(quán)。權(quán)限種類 在 SQL Server 2023 中，權(quán)限分為對象權(quán)限、語句權(quán)限和隱含的權(quán)限三種。o對象權(quán)限 ：對象權(quán)限是指用戶對數(shù)據(jù)庫中的表、視圖等對象的操作權(quán)，例如是否允許查詢、增加、刪除和修改數(shù)據(jù)等。o語句權(quán)限 ：這種權(quán)限專指是否允許執(zhí)行下列語句： CREATE TABLE、 CREATE VIEW等與創(chuàng)建數(shù)據(jù)庫對象有關(guān)的操作。o隱含權(quán)限 ：隱含權(quán)限是指由 SQL Server預(yù)定義的服務(wù)器角色、數(shù)據(jù)庫角色、數(shù)據(jù)庫擁有者和數(shù)據(jù)庫對象擁有者所具有的權(quán)限，隱含權(quán)限相當(dāng)于內(nèi)置權(quán)限，不需要再明確地授予這些權(quán)限。例如，數(shù)據(jù)庫擁有者自動地擁有對數(shù)據(jù)庫進行一切操作的權(quán)限。對象權(quán)限o ALTER：具有更改特定數(shù)據(jù)庫對象屬性的權(quán)限。o DELETE、 INSERT、 UPDATE和SELECT：具有對表和視圖數(shù)據(jù)進行刪除、插入、更改和查詢的權(quán)限，其中 UPDATE和 SELECT可以對表或視圖的單個列進行授權(quán)。o EXECUTE：具有執(zhí)行存儲過程的權(quán)限。o REFERENCES：具有通過外鍵引用其他表的權(quán)限。2/2/2023 3:45 PM 52語句權(quán)限o CRAETE TABLE：創(chuàng)建表的權(quán)限。o CREATE VIEW：創(chuàng)建視圖的權(quán)限。o CREATE PROCEDURE：創(chuàng)建存儲過程的權(quán)限。o CREATE FUNCTION：創(chuàng)建函數(shù)的權(quán)限。2/2/2023 3:45 PM 53 權(quán)限管理o 權(quán)限的管理包含如下三個內(nèi)容：n 授予權(quán)限 ：允許用戶或角色具有某種操作權(quán)。n 收回權(quán)限 ：不允許用戶或角色具有某種操作權(quán)，或者收回曾經(jīng)授予的權(quán)限。n 禁止權(quán)限（拒絕訪問） ：拒絕某用戶或角色具有某種操作權(quán)，既使用戶或角色由于繼承而獲得這種操作權(quán)，也不允許執(zhí)行相應(yīng)的操作。o 管理權(quán)限可以使用企業(yè)管理器實現(xiàn)，也可以使用 TransactSQL語句實現(xiàn)。使用企業(yè)管理器 管理權(quán)限o 使用企業(yè)管理器 管理對象權(quán)限o 使用企業(yè)管理器 管理語句權(quán)限使用企業(yè)管理器 管理對象權(quán)限倉庫管理數(shù)據(jù)庫中的 user1用戶權(quán)限標記說明o授予權(quán)限：若要授予用戶對某個對象（表、視圖、存儲過程）的操作權(quán)（表和視圖為：SELECT、 INSERT、 UPDATE、 DELETE，存儲過程為： EXEC），可單擊相應(yīng)的方框，使其中出現(xiàn)√標記。o禁止權(quán)限：若要拒絕此用戶對某個對象的操作權(quán)，可單擊相應(yīng)的方框，使其中出現(xiàn) 標記。o收回權(quán)限：若要收回此用戶對某個對象的操作權(quán)，可單擊相應(yīng)的方框，使其方框成為空的。使用企業(yè)管理器 管理語句權(quán)限使用 TransactSQL語句管理權(quán)限z 管理權(quán)限語句在 SQL語言中屬于數(shù)據(jù)控制語句（ DCL）。z在 TransactSQL語句中，用于管理權(quán)限的語句有三個：zGRANT語句 （用于授權(quán)） :允 許 用 戶 或角色具有某 種操作 權(quán) 。zREVOKE語句 （用于收回權(quán)限） :不允 許 用 戶 或角色具有某 種 操作 權(quán) ，或者收回曾 經(jīng) 授予的 權(quán) 限。zDENY語句 （用于禁止權(quán)限） :拒 絕 某用 戶 或角色具有某 種 操作 權(quán) ， 既 使用 戶 或角色由于 繼 承而 獲 得這種 操作 權(quán) ，也不允 許執(zhí) 行相 應(yīng) 的操作。使用 TransactSQL語句管理對象權(quán)限o 授予對象權(quán)限 o 收回（撤消）對象權(quán)限 o 禁止（拒絕）對象權(quán)限授予對象權(quán)限語句GRANT 對象權(quán)限名 [ ， … ] ON {表名 | 視圖名 | 存儲過程名 } TO { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ]（其中： 對象權(quán)限名可以是 ALL、 SELECT、 INSERT、UPDATE、 DELETE和 EXECUTE等）例 ： 為用戶 user1授予 倉庫 表的查詢權(quán)。 GRANT SELECT ON 倉庫 TO user1例 ： 為用戶 user1授予 職工 表的查詢權(quán)和插入權(quán)。 GRANT SELECT， INSERT ON 職工 TO user1收回對象權(quán)限語句REVOKE 對象權(quán)限名 [ ， … ] ON { 表名 | 視圖名 | 存儲過程名 }FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ]例： 收回用戶 user1對 職工 表的查詢權(quán)。REVOKE SELECT ON 職工 FROM user1禁止對象權(quán)限語句DENY 對象權(quán)限名 [ ， … ] ON {表名 | 視圖名 | 存儲過程名 } TO { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ]例： 禁止 user1用戶具有 職工 表的更改權(quán)。 DENY UPDATE ON 職工 TO use
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1