【文章內容簡介】 | ON { 存儲過程 } | ON { 用戶自定義函數(shù) } } TO 安全賬戶 [ ,...n ] [ WITH GRANT OPTION ] An Introduction to Database System169。 2023 by48 授權與回收167。 Who Can?167。 DBA167。 Owner(屬主，數(shù)據(jù)庫的創(chuàng)建者 )167。 擁有該權限的用戶167。 To Whom?167。 一個或多個具體用戶167。 Public(全體 )An Introduction to Database System169。 2023 by49 授權與回收167。 With grant option167。 指定：可以轉授167。 不指定：不得傳播該權限167。 不允許循環(huán)授權An Introduction to Database System169。 2023 by50 授權與回收[例 1] 把查詢 Student表權限授給用戶 U1 GRANT SELECT ON TABLE Student TO U1 GRANT SELECT ON Student TO U1An Introduction to Database System169。 2023 by51 授權與回收[例 2] 把對 Student表和 Course表的全部權限授予用戶 U2和 U3 GRANT ALL PRIVILIGES ON Student TO U2, U3 GRANT ALL PRIVILIGES ON Course TO U2, U3An Introduction to Database System169。 2023 by52 授權與回收[例 3] 把對表 SC的查詢權限授予所有用戶 GRANT SELECT ON SC TO PUBLICAn Introduction to Database System169。 2023 by53 授權與回收[例 4] 把查詢 Student表和修改學生學號的權限授給用戶 U4　 GRANT UPDATE(Sno), SELECT ON Student TO U4167。 對屬性列的授權時必須明確指出相應屬性列名An Introduction to Database System169。 2023 by54 授權與回收[例 5] 把對表 SC的 INSERT權限授予 U5用戶，并允許他再將此權限授予其他用戶 GRANT INSERT ON SC TO U5 WITH GRANT OPTIONAn Introduction to Database System169。 2023 by55 授權與回收[例 6] 給用戶 Mary 和 John 以及 Windows NT 組 Corporate\Tom 授予創(chuàng)建數(shù)據(jù)庫和表的語句權限。 GRANT CREATE DATABASE, CREATE TABLETO Mary, John, [Corporate\Tom]An Introduction to Database System169。 2023 by56 授權與回收167。 REVOKE(收回授權 )語句的簡明語法REVOKE 權限 [,權限 ]... ON 對象類型 對象名 FROM 用戶 [,用戶 ]...An Introduction to Database System169。 2023 by57 授權與回收167。 SQL Server GRANT語句的語法REVOKE { ALL [ PRIVILEGES ] | 權限 [ ,...n ] } { [ ( 列名 [ ,...n ] ) ] ON { 表名 | 視圖名 } | ON { 表名 | 視圖名 } [ ( 列名 [ ,...n ] ) ] | ON { 存儲過程 } | ON { 用戶自定義函數(shù) } } { TO | FROM } 安全賬戶 [ ,...n ] An Introduction to Database System169。 2023 by58 授權與回收[例 7] 把用戶 U4修改學生學號的權限收回。 REVOKE UPDATE(Sno)ON Student FROM U4An Introduction to Database System169。 2023 by59 授權與回收[例 8] 收回所有用戶對表 SC的查詢權限REVOKE SELECT ON SC FROM PUBLICAn Introduction to Database System169。 2023 by60 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法An Introduction to Database System169。 2023 by61 數(shù)據(jù)庫角色167。 為便于對用戶及權限的管理，將一組具有相同權限的用戶組織在一起，這一組具有相同權限的用戶就稱為角色167。 權限的集合167。 簡化授權的過程167。 角色的類型 (SQL Server)167。 預定義角色：服務器角色，數(shù)據(jù)庫角色167。 自定義角色An Introduction to Database System169。 2023 by62 數(shù)據(jù)庫角色服務器角色 描述sysadmin 可以在 SQL Server 中執(zhí)行任何活動。serveradmin 可以設置服務器范圍的配置選項，關閉服務器。setupadmin 可以管理鏈接服務器和啟動過程。securityadmin 可以管理登錄和 CREATE DATABASE 權限，還可以讀取錯誤日志和更改密碼。processadmin 可以管理在 SQL Server 中運行的進程。dbcreator 可以創(chuàng)建、更改和除去數(shù)據(jù)庫。diskadmin 可以管理磁盤文件。bulkadmin 可以執(zhí)行 BULK INSERT 語句An Introduction to Database System169。 2023 by63 數(shù)據(jù)庫角色數(shù)據(jù)庫角色 描述db_owner 在數(shù)據(jù)庫中有全部權限。db_accessadmin 可以添加或刪除用戶 ID。db_securityadmin 可以管理全部權限、對象所有權、角色和角色成員資格。db_ddladmin 可以發(fā)出 ALL DDL，但不能發(fā)出 GRANT、REVOKE 或 DENY 語句。db_backupoperator 可以發(fā)出 DBCC、 CHECKPOINT 和 BACKUP 語句。db_datareader 可以選擇數(shù)據(jù)庫內任何用戶表中的所有數(shù)據(jù)。db_datawriter 可以更改數(shù)據(jù)庫內任何用戶表中的所有數(shù)據(jù)。db_denydatareader 不能選擇數(shù)據(jù)庫內任何用戶表中的任何數(shù)據(jù)。db_denydatawriter 不能更改數(shù)據(jù)庫內任何用戶表中的任何數(shù)據(jù)。An Introduction to Database System169。 2023 by64 數(shù)據(jù)庫角色167。 SQL Server的安全體系：167。 登陸 (login)167。 用戶 (user)167。 角色 (role)167。 權限An Introduction to Database System169。 2023 by65 數(shù)據(jù)庫角色167。 管理登陸賬戶：167。 新建： sp_addlogin167。 刪除： sp_droplogin167。 修改賬戶密碼： sp_passwordAn Introduction to Database System169。 2023 by66 數(shù)據(jù)庫角色167。 Sp_addloginsp_addlogin [ loginame = ] 39。登錄名 39。 [ , [ passwd = ] 39。密碼 39。] [ , [ defdb = ] 39。默認數(shù)據(jù)庫 39。 ] [ , [ deflanguage = ] 39。默認語言 39。 ] [ , [ sid = ] sid ] [ , [ encryptopt = ] 39。加密選項 39。]An Introduction to Database System169。 2023 by67 授權與回收[例 9] 新建登錄，名稱為 jerry，默認數(shù)據(jù)庫為student，密碼設為 password。 sp_addlogin 39。jerry39。, 39。password39。,39。student39。 An Introduction to Database System169。 2023 by68 數(shù)據(jù)庫角色167。 Sp_passwordsp_password [[old = ] 39。原密碼 39。, ] {[new