server安全管理(編輯修改稿)
2025-03-31 02:43 本頁面
【文章內(nèi)容簡介】 db_accessadmin，有權(quán)添加或刪除數(shù)據(jù)庫用戶。 （ 3） db_securityadmin，有權(quán)管理全部權(quán)限、對(duì)象所有權(quán)、角色和角色成員資格。 （ 4） db_ddladmin，有權(quán)發(fā)出 ALL DDL，但不能發(fā)出 GRANT、 REVOKE 或 DENY 語句。 （ 5） db_backupoperator，有權(quán)發(fā)出 DBCC、 CHECKPOINT 和 BACKUP 語句。 （ 6） db_datareader，有權(quán)查詢數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 7） db_datawriter，有權(quán)更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 8） db_denydatareader，不能查詢數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。 （ 9） db_denydatawriter，不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)。 ? 用戶定義的數(shù)據(jù)庫角色 數(shù)據(jù)庫角色除了固定角色外 ， 還有一種角色是用戶定義的數(shù)據(jù)庫角色 。 這種角色是在 SQL Server 2023安裝之后根據(jù)需要設(shè)置的 ， 因此可以創(chuàng)建 、 修改或刪除 ， 它們通常由 sysadmin、 db_securityadmin、db_owner等固定角色中的成員創(chuàng)建 。 1．創(chuàng)建用戶定義的數(shù)據(jù)庫角色 創(chuàng)建用戶定義的數(shù)據(jù)庫角色需要調(diào)用系統(tǒng)存儲(chǔ)過程 sp_addrole ， 語法如下 。 命令格式： s p _ a dd r o le [ r o l e n a m e =] 39。 r o le 39。 [,[ownername =] 39。owner 39。] 命令說明： （ 1） role 表示要在當(dāng)前數(shù)據(jù)庫中創(chuàng)建的角色名稱 。 （ 2） owner 表示該角色的所有者，默認(rèn)值為數(shù)據(jù)庫的所有者 dbo。 2．從當(dāng)前數(shù)據(jù)庫刪除用戶定義的角色 刪除角色需要調(diào)用系統(tǒng)存儲(chǔ)過程 。 命令格式： sp_droprole [ rolename = ] 39。role39。 命令說明： role為將要從當(dāng)前數(shù)據(jù)庫中刪除的角色的名稱 。 注意： （ 1） 不能刪除固定角色及 public 角色 。 （ 2） 使用 sp_droprole 只能刪除標(biāo)準(zhǔn)角色中的用戶定義角色 ， 不能刪除應(yīng)用程序角色 ， 若要?jiǎng)h除應(yīng)用程序角色 ， 須使用 sp_dropapprole。 （ 3） 不能刪除帶有成員的角色 。 在刪除角色之前 ， 首先必須從該角色中刪除其所有成員 。 （ 4）只有 sysadmin 固定服務(wù)器角色、db_owner 和 db_securityadmin 固定數(shù)據(jù)庫角色成員或角色的所有者才能執(zhí)行 sp_droprole。 ? 3．利用企業(yè)管理器創(chuàng)建或刪除用戶定義的數(shù)據(jù)庫角色 ? 特殊的數(shù)據(jù)庫角色 public 在 SQL Server 2023 的每個(gè)數(shù)據(jù)庫中 （ 包括 master、 msdb、 tempdb、 model和所有用戶數(shù)據(jù)庫 ） 都有一個(gè)特殊的數(shù)據(jù)庫角色 public， 它能夠捕獲數(shù)據(jù)庫中用戶的所有默認(rèn)權(quán)限 。 public無法刪除 ， 每個(gè)數(shù)據(jù)庫用戶都自動(dòng)屬于該角色的成員 。 ? 角色成員管理 角色成員管理包括將登錄賬戶 、 數(shù)據(jù)庫用戶或其他角色添加為一個(gè)角色的成員以及刪除角色成員 。 可以利用系統(tǒng)存儲(chǔ)過程或企業(yè)管理器管理角色成員 。 ? 1．管理服務(wù)器角色的成員 服務(wù)器角色的成員均為登錄賬戶 。 管理服務(wù)器角色的成員就是將登錄賬戶添加為固定服務(wù)器角色成員或刪除之 。 （ 1） 利用系統(tǒng)存儲(chǔ)過程將登錄賬戶添加為固定服務(wù)器角色的成員 命令格式： sp_addsrvrolemember [ loginame = ] 39。login39。 ， [ rolename =] 39。role39。 命令說明： login是添加到固定服務(wù)器角色的登錄賬戶名稱 ， 可以是 Windows或 SQL賬戶 。 （ 2） 利用系統(tǒng)存儲(chǔ)過程從固定服務(wù)器角色中刪除成員 命令格式： sp_dropsrvrolemember [loginame=] 39。login39。 ,[rolename=] 39。role39。 命令說明： ① login 是將要從固定服務(wù)器角色成員中刪除的登錄賬戶的名稱 ， login 必須存在 。 ② role固定服務(wù)器角色的名稱。 （ 3）利用企業(yè)管理器管理服務(wù)器角色成員 ? 2．管理數(shù)據(jù)庫角色的成員 數(shù)據(jù)庫角色的成員均為數(shù)據(jù)庫用戶或其他數(shù)據(jù)庫角色 。 管理數(shù)據(jù)庫角色的成員就是將數(shù)據(jù)庫用戶 （ 或其他數(shù)據(jù)庫角色 ） 添加為數(shù)據(jù)庫角色成員或刪除之 。 （ 1）利用系統(tǒng)存儲(chǔ)過程添加數(shù)據(jù)庫角色的成員 命令格式： sp_addrolemember [ rolename = ] 39。role39。 , [ membername = ] 39。security_account39。 命令說明： ① role是當(dāng)前數(shù)據(jù)庫中數(shù)據(jù)庫角色名稱 ，包括固定數(shù)據(jù)庫角色與用戶定義數(shù)據(jù)庫角色 。 ② security_account是擬添加到該數(shù)據(jù)庫角色的數(shù)據(jù)庫用戶或其他用戶定義的數(shù)據(jù)庫角色名稱。 （ 2）利用系統(tǒng)存儲(chǔ)過程從數(shù)據(jù)庫角色中刪除成員 命令格式： sp_droprolemember [rolename =] 39。role39。,[membername =] 39。security_account39。 命令說明： ① role為將要從中刪除成員的數(shù)據(jù)庫角色的名稱 。 ② security_account為將要從角色中刪除的數(shù)據(jù)庫用戶或另一個(gè)角色的名稱 。 （ 3）利用企業(yè)管理器管理數(shù)據(jù)庫角色成員 ? 應(yīng)用程序角色 有時(shí) ， 從系統(tǒng)的安全性或性能上考慮 ， 可能希望限制用戶對(duì)數(shù)據(jù)庫的訪問方式 。 例如為了財(cái)務(wù)數(shù)據(jù)的安全 ， 限定用戶只能通過特定應(yīng)用程序來訪問一個(gè)財(cái)務(wù)數(shù)據(jù)庫；又如 ， 對(duì)于某些難以用外鍵表述的復(fù)雜表間關(guān)系 ， 需要通過應(yīng)用程序維護(hù)表間數(shù)據(jù)的完整性與一致性 。 在這類情況下 ， 采用應(yīng)用程序角色十分有效 。 應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1