【文章內(nèi)容簡介】 圖、存儲過程和索引等。 ★ 對象許可： 包括創(chuàng)建數(shù)據(jù)庫對象的操作 和執(zhí)行等，如數(shù)據(jù)的查詢、更新、刪除 等。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? (1)使用” SQL Server企業(yè)管理器”可實現(xiàn)語句許可，其操作步驟如下： ① 展開要使用的數(shù)據(jù)庫” Northwind” → 單擊下面的“ 用戶 ”（ Table）。 ② 在用戶顯示欄中選擇用戶“ guest”，單擊 鼠標右鍵 → 選擇彈出式菜單中的“ All Tasks(所有任務(wù) )” → → “ Manage Permissions(管理權(quán)限 )” ，如圖所示。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 → 打開屬性許可“ Permissions(數(shù)據(jù)庫用戶屬性 Northwind) ”的窗口，在許可窗口中，為用戶” guest”設(shè)置對“ 物業(yè)收費 ”表的” Select、 Insert、 Update、 Delete”語句的許可權(quán)限；以及其他各表的許可權(quán)限。如圖所示。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? (2)使用 TSQL語句，也可達到對用戶分配許可權(quán)限。 SQL Server中共有三條Transact_SQL語句可對用戶許可權(quán)限進行管理。 ■ Grant：授權(quán)許可。 ■ Deny：拒絕許可。 ■ Revoke：撤銷以前授予和拒絕的許可 。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? ①給數(shù)據(jù)庫用戶授權(quán)許可的語法格式如下 ： gran 權(quán)限語句 on 表名或視圖名 to 用戶名或角色名 其中：權(quán)限語句為 select,insert,update,create,delete,create tbale等。 ? ②拒絕數(shù)據(jù)庫用戶授權(quán)許可的語法格式如下： deny 權(quán)限語句 on 表名或視圖名 to 用戶名或角色名 ? ③ 撤消數(shù)據(jù)庫用戶授權(quán)許可的語法格式如下： revoke 權(quán)限語句 on 表名或視圖名 to 用戶名或角色名 ? 【 例 4322 】 允許用戶“ zjdd” ,在數(shù)據(jù)庫“ northwind”中創(chuàng)建表和存儲過程 ： ? 操作步驟如下： ? 打開“ 企業(yè)管理器 ” → 點擊“ 工具 ” → 單擊“ SQ查詢分析器 ” → 在查詢文檔框中輸入如下代碼： use northwind grant Create Table,Create Procedure to zjdd → 按“ F5”鍵，顯示如下提示信息： 命令已成功完成。 ? 通過上述操作，即可完成了數(shù)據(jù)庫用戶授權(quán)許可的工作。 ? 說明： 可用“ 企業(yè)管理器 ”查詢數(shù)據(jù)庫用戶對數(shù)據(jù)庫操作的允許權(quán)限。操作步驟如下： ? 啟動“ 企業(yè)管理器 ” → 展開“ SQL Server組 ” →“ SQL Server服務(wù)器 ” → “ 數(shù)據(jù)庫 ”→選擇用戶要使用的數(shù)據(jù)庫 “Northwind” → 單擊 右鍵 → 彈出 “Northwind屬性 ”窗口 → 單擊“權(quán)限 ”，即可看到用戶“ zjdd”具有創(chuàng)建表和 存儲過程的權(quán)限。 ? 【例 4331】 拒絕 zjdd對 Products表使用Select， Insert， Update語句權(quán) 。 use northwind deny Select,Insert,Update On products to zjdd ? 說明： 用“企業(yè)管理器”查詢 zjdd對Products表使用權(quán)限： ? 啟動“ 企業(yè)管理器 ” → 展開“ SQL Server組 ” →“ SQL Server服務(wù)器 ” → “ 數(shù)據(jù)庫 ” → 選擇用戶要使用的數(shù)據(jù)庫 “Northwind” → 單擊 “表 ” →雙擊表 “Products” → 彈出 “表屬性 Products”窗口 → 單擊 “權(quán)限 ”，即可看到用戶 zjdd對 Products表的操作權(quán)限。 ? 【例 4332】 撤銷 zjdd對 Products表使用Select， Insert， Update語句權(quán)。 use northwind revoke select,insert,update on products from zjdd ? [例 429]用 TSQL 語句，授予用戶 SqlUser在 Market數(shù)據(jù)庫中創(chuàng)建視圖權(quán)限，并拒絕其修改、刪除、插入 orders表的權(quán)限 (課本)。 use market grant create view to sqluser deny update,delete,insert on orders to sqlUser ? 說明： 查詢用戶權(quán)限：啟動“ 企業(yè)管理器 ” → 展開“ SQL Server組 ” →“ SQL Server服務(wù)器 ” → “ 數(shù)據(jù)庫 ” → 選擇用戶要使用的數(shù)據(jù)庫“market” → 單擊 右鍵 → 彈出 “market屬性 ”窗口 → 單擊 “權(quán)限 ”，即可看到用戶“ zjdd”具有創(chuàng)建視圖 和 拒絕其修改、刪除、插入orders表的權(quán)限。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 角色管理 ? 角色 :是一個對用戶權(quán)限進行管理的基本單位。 ? 當 若干用戶具有相同權(quán)限 時，我們可以 把他們組成一個組 進行統(tǒng)一管理，而不必給每個用戶分配權(quán)限，這時就要使用 角色 這個概念。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? 首先要 創(chuàng)建一個角色 ，并 對角色分配相應(yīng)的權(quán)限 ，然后 將這些用戶加入到這個角色 而成為該 角色的成員 ，當 角色的權(quán)限改變時 ，所有 該角色的成員的權(quán)限也會相應(yīng)的變化 。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? SQL Server2023支持三種不同的角色： (1) 固定的服務(wù)器角色 (2) 固定的數(shù)據(jù)庫角色 (3) 用戶定義的數(shù)據(jù)庫角色 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? 固定的服務(wù)器角色 ? 普通的數(shù)據(jù)庫用戶不能創(chuàng)建和刪除這些角色 ，它們提供了服務(wù)器級所有系統(tǒng)管理功能 。例如：創(chuàng)建數(shù)據(jù)庫，管理文件結(jié)構(gòu)和安全管理。如下表給出了固定的服務(wù)器角色。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 角色 許可權(quán)限 Sysadmin 執(zhí)行所有的與服務(wù)器相關(guān)性的活動 Securityadmin 創(chuàng)建和管理服務(wù)器的登錄 Serveradmin 管理服務(wù)器級的屬性和配置 Setupadmin 安裝和管理復(fù)制 Processadmin 管理 SQL Server進程 Create 創(chuàng)建和管理數(shù)據(jù)庫 Diskadmin 管理磁盤空間和文件配置 ? 將用戶” zjdd”添加到 Sysadmin服務(wù)器角色中，其方法如下： ? ① 啟動“ 企業(yè)管理器 ” → 展開“ SQL Server 組 ” → 展開“ 服務(wù)器 (Windows NT)” → “ 安全性 ” → 單擊“ 登錄 ”； ? ② 在右面細節(jié)窗格中 , 雙擊” zjdd”； ? ③ 在彈出 “ SQL Server登錄屬性 ”窗口 ,選擇“ 服務(wù)器角色 ”標簽 → 選中“ System Administrators” 復(fù)選框 → 單擊“ 確定 ”按鈕。如后面圖所示。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? 固定的數(shù)據(jù)庫角色 ? 固定的數(shù)據(jù)庫角色提供了數(shù)據(jù)庫級的管理功能，以及對數(shù)據(jù)庫的授予或者拒絕讀寫活動的許可權(quán)限， 它決定了一個用戶具有哪些執(zhí)行數(shù)據(jù)庫操作的許可。如下表中列出了 SQL Server所支持的數(shù)據(jù)庫角色。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 角色 許可權(quán)限 Public 提供數(shù)據(jù)庫用戶維護數(shù)據(jù)缺省許可，所有的用戶都是該角色的成員 Db_owner 執(zhí)行所有的數(shù)據(jù)庫活動 Db_accessadmin 創(chuàng)建和管理數(shù)據(jù)庫用戶和角色 Db_ddladmin 添加、刪除和修改所有數(shù)據(jù)庫對象 Dbsecurityadmin 為用戶角色分配許可 Db_backupoperator 執(zhí)行備份恢復(fù)數(shù)據(jù)庫 Db_datareader 能讀數(shù)據(jù)庫中所有的表和數(shù)據(jù) Db_datawriter 能修改數(shù)據(jù)庫中所有表的數(shù)據(jù) Db_denydatareader 不能讀數(shù)據(jù)庫中的任何表的數(shù)據(jù) Db_denydatawriter 不能修改數(shù)據(jù)庫中的任何表的數(shù)據(jù) ? 將用戶 zjdd添加為固定的數(shù)據(jù)庫角色的成員之一，其操作方法如下： ? ① 啟動“ 企業(yè)管理器 ” → 展開“ SQL Server 組 ” → 展開“ 服務(wù)器 (Windows NT)” → “ 安全性 ” → 單擊“ 登錄 ”。 ? ② 右鍵單擊任一用戶名，如 zjdd，選擇彈出菜單中的“ 屬性 ”命令。 ? ③ 在“ SQL Server登錄屬性 ”對話框中，選擇“ 數(shù)據(jù)庫訪問 ”標簽。 ? ④為用戶選擇相應(yīng)的 數(shù)據(jù)庫及數(shù)據(jù)庫角色 。如下圖所示。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? 用戶定義的數(shù)據(jù)庫角色 ? 用戶定義的角色是由用戶創(chuàng)建的，并可對該角色分配許可， 如果需要，也可刪除它們。 ? 創(chuàng)建一個“ wuyegl”角色方法如下： ? ① 啟動“ 企業(yè)管理器 ” → 展開“ SQL Server 組 ” → 展開“ 服務(wù)器 (Windows NT)” 。 ? ②打開目標數(shù)據(jù)庫“ zjdd”， 右鍵 單擊“ 角色 ”，在彈出菜單中選擇“ 新建數(shù)據(jù)庫角色 ”。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 ? ③ 在“ 數(shù)據(jù)庫角色屬性 ”對話框的“ 名稱 ”欄中，輸入角色名“ wuyegl”。 ? ④在 “數(shù)據(jù)庫角色類型 ”中選擇“ 標準角色 ”。 ? ⑤點擊 “用戶 ”欄下的“ 添加 ”按鈕，出現(xiàn)“ 添加角色成員 ”，在“ 選擇要添加的角色 ”列表中，選擇要加入該角色的成員，如用戶“ zjdd”并單擊“ 確定 ”按鈕。 ★此時在“角色”的細節(jié)窗口中就可看到剛剛建立的“ wuyegl”角色。 ★如圖下圖所示。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) SQL Server 安全管理 TransactSQL語言基礎(chǔ) TransactSQL語言運行環(huán)境 TransactSQL語言 TransactSQL語言的其他元素 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) TransactSQL語言基礎(chǔ) TransactSQL語言運行環(huán)境 ? SQL Server 2023使用 TSQL作為它的數(shù)據(jù)庫查詢和編程語言。用戶能使用 TSQL訪問數(shù)據(jù)，查詢、更新和管理 SQL Server 數(shù)據(jù)庫系統(tǒng)。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) TransactSQL語言基礎(chǔ) ? TransactSQL語言可運行于兩種環(huán)境中 : ? 一種是圖形方式下的運行環(huán)境，即 SQL Server查詢分析器。 ? 另一種是交互式命令方式下的實用程序OSQL。 ? 我們這里僅介紹第一種方式即 SQL Server查詢分析器。 物業(yè)信息管理 第四章 數(shù)據(jù)庫技術(shù)基礎(chǔ) TransactSQL語言基礎(chǔ) ? SQL Server查詢分析器簡介 ? SQL Server查詢分析器是一個圖形方式工具。用戶可以使用 TSQL語言訪問數(shù)