第11章安全管理(編輯修改稿)
2025-03-02 11:32 本頁面
【文章內(nèi)容簡(jiǎn)介】 er_name [ { { FOR | FROM } { LOGIN login_name } ] ? user_name：指定在此數(shù)據(jù)庫中用于識(shí)別該用戶的名稱。 ? LOGIN login_name：指定要映射為數(shù)據(jù)庫用戶的 SQL Server登錄名。 ? 如果省略 FOR LOGIN，則新的數(shù)據(jù)庫用戶將被映射到同名的 SQL Server登錄名。 * 33 示例 ?讓 SQL_User2登錄帳戶成為 當(dāng)前 數(shù)據(jù)庫中的用戶，并且用戶名同登錄名。 CREATE USER SQL_User2 * 34 示例 ? 本示例首先創(chuàng)建名為 SQL_JWC且具有密碼的 SQL Server身份驗(yàn)證的服務(wù)器登錄名，然后在 students數(shù)據(jù)庫中創(chuàng)建與此登錄帳戶對(duì)應(yīng)的數(shù)據(jù)庫用戶 JWC。 CREATE LOGIN SQL_JWC WITH PASSWORD = 39。jKJl3$nN09jsK8439。 GO USE students。 GO CREATE USER JWC FOR LOGIN SQL_JWC。 * 35 注意 ? 服務(wù)器登錄名與數(shù)據(jù)庫用戶是兩個(gè)完全不同的概念。 ? 具有登錄名的用戶可以登錄到 SQL Server實(shí)例上，而且只局限在實(shí)例上進(jìn)行操作。 ? 數(shù)據(jù)庫用戶則是登錄名以什么樣的身份在該數(shù)據(jù)庫中進(jìn)行操作，是登錄名在具體數(shù)據(jù)庫中的映射，這個(gè)映射名（數(shù)據(jù)庫用戶名）可以和登錄名一樣，也可以不一樣 * 36 刪除數(shù)據(jù)庫用戶 ? 刪除 數(shù)據(jù)庫 用戶，實(shí)際就是解除了登錄名和數(shù)據(jù)庫用戶之間的映射關(guān)系。 ? 刪除數(shù)據(jù)庫用戶之后，其對(duì)應(yīng)的登錄名仍然存在。 ? 刪除方法： ? 展開“數(shù)據(jù)庫” ?“ students” ?“安全性” ?“用戶”節(jié)點(diǎn)。 ? 在要?jiǎng)h除的用戶名上右擊鼠標(biāo)，選擇“刪除”命令 。 * 37 用 TSQL語句刪除數(shù)據(jù)庫用戶 ?語句 DROP USER user_name ?其中 user_name為要在此數(shù)據(jù)庫中刪除的用戶名。 ?示例．刪除 SQL_User2用戶。 DROP USER SQL_User2 * 38 管理權(quán)限 ? 權(quán)限種類及用戶分類 ? 權(quán)限的管理 * 39 ? 對(duì)象權(quán)限 ? 是對(duì)表、視圖等對(duì)象中數(shù)據(jù)的操作權(quán)。 ? 語句權(quán)限 ? 創(chuàng)建對(duì)象的權(quán)限 。 ? 隱含權(quán)限 ? 指由 SQL Server預(yù)定義的服務(wù)器角色、數(shù)據(jù)庫角色、數(shù)據(jù)庫擁有者和數(shù)據(jù)庫對(duì)象擁有者所具有的權(quán)限。 * 40 ? 系統(tǒng)管理員 ? 在數(shù)據(jù)庫服務(wù)器上具有全部的權(quán)限。 ? SQL Server 2023的默認(rèn)系統(tǒng)管理員是“ sa”。 ? 數(shù)據(jù)庫對(duì)象擁有者 ? 創(chuàng)建數(shù)據(jù)庫對(duì)象的用戶即為數(shù)據(jù)庫對(duì)象擁有者。 ? 數(shù)據(jù)庫對(duì)象擁有者對(duì)其所擁有的對(duì)象具有全部權(quán)限。 ? 普通用戶 ? 只具有對(duì)數(shù)據(jù)庫數(shù)據(jù)的增、刪、改、查權(quán)限。 權(quán)限的管理 ? 授予權(quán)限 ：允許用戶或角色具有某種操作權(quán) ? 收回權(quán)限 ：不允許用戶或角色具有某種操作權(quán)，或者收回曾經(jīng)授予的權(quán)限。 ? 拒絕權(quán)限 ：拒絕某用戶或角色具有某種操作權(quán)，既使用戶或角色由于繼承而獲得這種操作權(quán)，也不允許執(zhí)行相應(yīng)的操作。 對(duì)象權(quán)限的管理 ? 可以通過 SSMS工具實(shí)現(xiàn)， ? 也可以通過 TSQL語句實(shí)現(xiàn)。 用 SSMS工具實(shí)現(xiàn) ? 展開某數(shù)據(jù)庫下的“安全性” ?“用戶”， ? 在要授權(quán)的 用戶上右擊鼠標(biāo)，在彈出的菜單中選擇 “ 屬性 ” 命令 ，彈出數(shù)據(jù)庫用戶屬性窗口。 ? 單擊窗口左邊“選擇頁”中的“安全對(duì)象”選項(xiàng)，出現(xiàn)“安全對(duì)象”窗口。 數(shù)據(jù)庫用戶屬性中的“安全對(duì)象”頁 單擊“添加” 彈 出“添加對(duì) 象”窗口 “添加對(duì)象”窗口 ? 在這個(gè)窗口中可以選擇要添加的對(duì)象類型。 ? 默認(rèn)是添加“特定對(duì)象”類 用 TSQL語句實(shí)現(xiàn)權(quán)限管理 ? 用于管理權(quán)限的 TSQL語句有三個(gè)： ? GRANT：用于授予權(quán)限。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1