第11章安全管理(編輯修改稿)
2025-03-02 11:32 本頁面
【文章內(nèi)容簡介】 er_name [ { { FOR | FROM } { LOGIN login_name } ] ? user_name：指定在此數(shù)據(jù)庫中用于識別該用戶的名稱。 ? LOGIN login_name：指定要映射為數(shù)據(jù)庫用戶的 SQL Server登錄名。 ? 如果省略 FOR LOGIN，則新的數(shù)據(jù)庫用戶將被映射到同名的 SQL Server登錄名。 * 33 示例 ?讓 SQL_User2登錄帳戶成為 當前 數(shù)據(jù)庫中的用戶，并且用戶名同登錄名。 CREATE USER SQL_User2 * 34 示例 ? 本示例首先創(chuàng)建名為 SQL_JWC且具有密碼的 SQL Server身份驗證的服務器登錄名，然后在 students數(shù)據(jù)庫中創(chuàng)建與此登錄帳戶對應的數(shù)據(jù)庫用戶 JWC。 CREATE LOGIN SQL_JWC WITH PASSWORD = 39。jKJl3$nN09jsK8439。 GO USE students。 GO CREATE USER JWC FOR LOGIN SQL_JWC。 * 35 注意 ? 服務器登錄名與數(shù)據(jù)庫用戶是兩個完全不同的概念。 ? 具有登錄名的用戶可以登錄到 SQL Server實例上，而且只局限在實例上進行操作。 ? 數(shù)據(jù)庫用戶則是登錄名以什么樣的身份在該數(shù)據(jù)庫中進行操作，是登錄名在具體數(shù)據(jù)庫中的映射，這個映射名（數(shù)據(jù)庫用戶名）可以和登錄名一樣，也可以不一樣 * 36 刪除數(shù)據(jù)庫用戶 ? 刪除 數(shù)據(jù)庫 用戶，實際就是解除了登錄名和數(shù)據(jù)庫用戶之間的映射關系。 ? 刪除數(shù)據(jù)庫用戶之后，其對應的登錄名仍然存在。 ? 刪除方法： ? 展開“數(shù)據(jù)庫” ?“ students” ?“安全性” ?“用戶”節(jié)點。 ? 在要刪除的用戶名上右擊鼠標，選擇“刪除”命令 。 * 37 用 TSQL語句刪除數(shù)據(jù)庫用戶 ?語句 DROP USER user_name ?其中 user_name為要在此數(shù)據(jù)庫中刪除的用戶名。 ?示例．刪除 SQL_User2用戶。 DROP USER SQL_User2 * 38 管理權限 ? 權限種類及用戶分類 ? 權限的管理 * 39 ? 對象權限 ? 是對表、視圖等對象中數(shù)據(jù)的操作權。 ? 語句權限 ? 創(chuàng)建對象的權限 。 ? 隱含權限 ? 指由 SQL Server預定義的服務器角色、數(shù)據(jù)庫角色、數(shù)據(jù)庫擁有者和數(shù)據(jù)庫對象擁有者所具有的權限。 * 40 ? 系統(tǒng)管理員 ? 在數(shù)據(jù)庫服務器上具有全部的權限。 ? SQL Server 2023的默認系統(tǒng)管理員是“ sa”。 ? 數(shù)據(jù)庫對象擁有者 ? 創(chuàng)建數(shù)據(jù)庫對象的用戶即為數(shù)據(jù)庫對象擁有者。 ? 數(shù)據(jù)庫對象擁有者對其所擁有的對象具有全部權限。 ? 普通用戶 ? 只具有對數(shù)據(jù)庫數(shù)據(jù)的增、刪、改、查權限。 權限的管理 ? 授予權限 ：允許用戶或角色具有某種操作權 ? 收回權限 ：不允許用戶或角色具有某種操作權，或者收回曾經(jīng)授予的權限。 ? 拒絕權限 ：拒絕某用戶或角色具有某種操作權，既使用戶或角色由于繼承而獲得這種操作權，也不允許執(zhí)行相應的操作。 對象權限的管理 ? 可以通過 SSMS工具實現(xiàn)， ? 也可以通過 TSQL語句實現(xiàn)。 用 SSMS工具實現(xiàn) ? 展開某數(shù)據(jù)庫下的“安全性” ?“用戶”， ? 在要授權的 用戶上右擊鼠標，在彈出的菜單中選擇 “ 屬性 ” 命令 ，彈出數(shù)據(jù)庫用戶屬性窗口。 ? 單擊窗口左邊“選擇頁”中的“安全對象”選項，出現(xiàn)“安全對象”窗口。 數(shù)據(jù)庫用戶屬性中的“安全對象”頁 單擊“添加” 彈 出“添加對 象”窗口 “添加對象”窗口 ? 在這個窗口中可以選擇要添加的對象類型。 ? 默認是添加“特定對象”類 用 TSQL語句實現(xiàn)權限管理 ? 用于管理權限的 TSQL語句有三個： ? GRANT：用于授予權限。
教學課件相關推薦
鄂ICP備17016276號-1