第11章安全管理(編輯修改稿)
2025-03-02 11:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 er_name [ { { FOR | FROM } { LOGIN login_name } ] ? user_name：指定在此數(shù)據(jù)庫(kù)中用于識(shí)別該用戶(hù)的名稱(chēng)。 ? LOGIN login_name：指定要映射為數(shù)據(jù)庫(kù)用戶(hù)的 SQL Server登錄名。 ? 如果省略 FOR LOGIN，則新的數(shù)據(jù)庫(kù)用戶(hù)將被映射到同名的 SQL Server登錄名。 * 33 示例 ?讓 SQL_User2登錄帳戶(hù)成為 當(dāng)前 數(shù)據(jù)庫(kù)中的用戶(hù)，并且用戶(hù)名同登錄名。 CREATE USER SQL_User2 * 34 示例 ? 本示例首先創(chuàng)建名為 SQL_JWC且具有密碼的 SQL Server身份驗(yàn)證的服務(wù)器登錄名，然后在 students數(shù)據(jù)庫(kù)中創(chuàng)建與此登錄帳戶(hù)對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶(hù) JWC。 CREATE LOGIN SQL_JWC WITH PASSWORD = 39。jKJl3$nN09jsK8439。 GO USE students。 GO CREATE USER JWC FOR LOGIN SQL_JWC。 * 35 注意 ? 服務(wù)器登錄名與數(shù)據(jù)庫(kù)用戶(hù)是兩個(gè)完全不同的概念。 ? 具有登錄名的用戶(hù)可以登錄到 SQL Server實(shí)例上，而且只局限在實(shí)例上進(jìn)行操作。 ? 數(shù)據(jù)庫(kù)用戶(hù)則是登錄名以什么樣的身份在該數(shù)據(jù)庫(kù)中進(jìn)行操作，是登錄名在具體數(shù)據(jù)庫(kù)中的映射，這個(gè)映射名（數(shù)據(jù)庫(kù)用戶(hù)名）可以和登錄名一樣，也可以不一樣 * 36 刪除數(shù)據(jù)庫(kù)用戶(hù) ? 刪除 數(shù)據(jù)庫(kù) 用戶(hù)，實(shí)際就是解除了登錄名和數(shù)據(jù)庫(kù)用戶(hù)之間的映射關(guān)系。 ? 刪除數(shù)據(jù)庫(kù)用戶(hù)之后，其對(duì)應(yīng)的登錄名仍然存在。 ? 刪除方法： ? 展開(kāi)“數(shù)據(jù)庫(kù)” ?“ students” ?“安全性” ?“用戶(hù)”節(jié)點(diǎn)。 ? 在要?jiǎng)h除的用戶(hù)名上右擊鼠標(biāo)，選擇“刪除”命令 。 * 37 用 TSQL語(yǔ)句刪除數(shù)據(jù)庫(kù)用戶(hù) ?語(yǔ)句 DROP USER user_name ?其中 user_name為要在此數(shù)據(jù)庫(kù)中刪除的用戶(hù)名。 ?示例．刪除 SQL_User2用戶(hù)。 DROP USER SQL_User2 * 38 管理權(quán)限 ? 權(quán)限種類(lèi)及用戶(hù)分類(lèi) ? 權(quán)限的管理 * 39 ? 對(duì)象權(quán)限 ? 是對(duì)表、視圖等對(duì)象中數(shù)據(jù)的操作權(quán)。 ? 語(yǔ)句權(quán)限 ? 創(chuàng)建對(duì)象的權(quán)限 。 ? 隱含權(quán)限 ? 指由 SQL Server預(yù)定義的服務(wù)器角色、數(shù)據(jù)庫(kù)角色、數(shù)據(jù)庫(kù)擁有者和數(shù)據(jù)庫(kù)對(duì)象擁有者所具有的權(quán)限。 * 40 ? 系統(tǒng)管理員 ? 在數(shù)據(jù)庫(kù)服務(wù)器上具有全部的權(quán)限。 ? SQL Server 2023的默認(rèn)系統(tǒng)管理員是“ sa”。 ? 數(shù)據(jù)庫(kù)對(duì)象擁有者 ? 創(chuàng)建數(shù)據(jù)庫(kù)對(duì)象的用戶(hù)即為數(shù)據(jù)庫(kù)對(duì)象擁有者。 ? 數(shù)據(jù)庫(kù)對(duì)象擁有者對(duì)其所擁有的對(duì)象具有全部權(quán)限。 ? 普通用戶(hù) ? 只具有對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的增、刪、改、查權(quán)限。 權(quán)限的管理 ? 授予權(quán)限 ：允許用戶(hù)或角色具有某種操作權(quán) ? 收回權(quán)限 ：不允許用戶(hù)或角色具有某種操作權(quán)，或者收回曾經(jīng)授予的權(quán)限。 ? 拒絕權(quán)限 ：拒絕某用戶(hù)或角色具有某種操作權(quán)，既使用戶(hù)或角色由于繼承而獲得這種操作權(quán)，也不允許執(zhí)行相應(yīng)的操作。 對(duì)象權(quán)限的管理 ? 可以通過(guò) SSMS工具實(shí)現(xiàn)， ? 也可以通過(guò) TSQL語(yǔ)句實(shí)現(xiàn)。 用 SSMS工具實(shí)現(xiàn) ? 展開(kāi)某數(shù)據(jù)庫(kù)下的“安全性” ?“用戶(hù)”， ? 在要授權(quán)的 用戶(hù)上右擊鼠標(biāo)，在彈出的菜單中選擇 “ 屬性 ” 命令 ，彈出數(shù)據(jù)庫(kù)用戶(hù)屬性窗口。 ? 單擊窗口左邊“選擇頁(yè)”中的“安全對(duì)象”選項(xiàng)，出現(xiàn)“安全對(duì)象”窗口。 數(shù)據(jù)庫(kù)用戶(hù)屬性中的“安全對(duì)象”頁(yè) 單擊“添加” 彈 出“添加對(duì) 象”窗口 “添加對(duì)象”窗口 ? 在這個(gè)窗口中可以選擇要添加的對(duì)象類(lèi)型。 ? 默認(rèn)是添加“特定對(duì)象”類(lèi) 用 TSQL語(yǔ)句實(shí)現(xiàn)權(quán)限管理 ? 用于管理權(quán)限的 TSQL語(yǔ)句有三個(gè)： ? GRANT：用于授予權(quán)限。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1