第05章數(shù)據(jù)庫(kù)安全性(編輯修改稿)
2025-02-26 11:10 本頁面
【文章內(nèi)容簡(jiǎn)介】 ? 授權(quán)粒度 ? 授權(quán)粒度是指可以定義的數(shù)據(jù)對(duì)象的范圍 ? 它是衡量授權(quán)機(jī)制是否靈活的一個(gè)重要指標(biāo)。 ? 授權(quán)定義中數(shù)據(jù)對(duì)象的粒度越細(xì)，即可以定義的數(shù)據(jù)對(duì)象的范圍越小，授權(quán)子系統(tǒng)就越靈活。 數(shù)據(jù)庫(kù)存取控制方法（續(xù)） ? 關(guān)系數(shù)據(jù)庫(kù)中授權(quán)的數(shù)據(jù)對(duì)象粒度 ? 數(shù)據(jù)庫(kù) ? 表 ? 屬性列 ? 行 ? 能否提供與數(shù)據(jù)值有關(guān)的授權(quán)反映了授權(quán)子系統(tǒng)精巧程度 數(shù)據(jù)庫(kù)存取控制方法（續(xù)） ? 實(shí)現(xiàn)與數(shù)據(jù)值有關(guān)的授權(quán) ? 利用存取謂詞 ? 存取謂詞可以很復(fù)雜 ? 可以引用系統(tǒng)變量，如終端設(shè)備號(hào)，系統(tǒng)時(shí)鐘等，實(shí)現(xiàn)與時(shí)間地點(diǎn)有關(guān)的存取權(quán)限，這樣用戶只能在某段時(shí)間內(nèi)，某臺(tái)終端上存取有關(guān)數(shù)據(jù) 例：規(guī)定“教師只能在每年 1月份和 7月份星期一至星期五上午 8點(diǎn)到下午 5點(diǎn)處理學(xué)生成績(jī)數(shù)據(jù)”。 數(shù)據(jù)庫(kù)存取控制方法（續(xù)） 例：擴(kuò)充后的授權(quán)表 用戶名 數(shù)據(jù)對(duì)象名 允許的操作類型 存取謂詞 王平 關(guān)系 Student SELECT Sdept=?CS? 張明霞 關(guān)系 Student UPDATE Sname=?張明霞 ? 張明霞 關(guān)系 Course ALL 空 SQL Server的安全性管理 SQL Server的安全性管理包括以下幾個(gè)方面： 。 SQL Server數(shù)據(jù)庫(kù)安全性管理與控制 1. 數(shù)據(jù)庫(kù)登錄管理 (1)創(chuàng)建服務(wù)器登錄帳號(hào) 使用企業(yè)管理器創(chuàng)建登錄帳號(hào)的步驟如下： a. 選擇【開始】 |【程序】 |Microsoft SQL Server|【企業(yè)管理器】，打開企業(yè)管理器窗口，找到要登錄的服務(wù)器，展開【安全性】文件夾，右擊【登錄】，彈出快捷菜單 SQL Server數(shù)據(jù)庫(kù)安全性管理與控制 【新建登錄】命令，將會(huì)彈出【登錄屬性】對(duì)話框。 在【企業(yè)管理器】窗口，可以選擇【操作】|【新建登錄】命令，也可以打開【新建登錄】對(duì)話框。 (2)查看修改登錄帳號(hào) (3)刪除登錄帳號(hào) SQL Server數(shù)據(jù)庫(kù)安全性管理與控制 2. 用戶的管理 (1)使用系統(tǒng)存儲(chǔ)過程 sp_grantdbaccess創(chuàng)建用戶帳號(hào) 語法形式如下： sp_grantdbaccess’ login’ ,’ name_in_db’ (2) 使用系統(tǒng)存儲(chǔ)過程sp_revokedbaccess刪除用戶帳號(hào) SQL Server數(shù)據(jù)庫(kù)安全性管理與控制 (2) 使用系統(tǒng)存儲(chǔ)過程sp_revokedbaccess刪除用戶帳號(hào) 語法形式如下： sp_revokedbaccess’ name’ SQL Server數(shù)據(jù)庫(kù)安全性管理與控制 3. 角色的管理 (1) 固定服務(wù)器角色 (2) 語法形式如下： (3) sp_addsrvrolemember’ login’ ,’ role’ (2) 固定數(shù)據(jù)庫(kù)角色 (3) 語法形式如下： sp_addrolemember role,secur
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1