sqlserver安全管理(編輯修改稿)
2025-03-31 17:12 本頁面
【文章內(nèi)容簡介】 據(jù)庫，還要建立數(shù)據(jù)庫用戶 ?建立數(shù)據(jù)庫用戶語句格式 ? CREATE USER user_name [ { FOR | FROM } LOGIN login_name ] ?如 ： create user zxx for login zxx Page 29/28 數(shù)據(jù)庫角色 數(shù)據(jù)庫用戶賬戶對該數(shù)據(jù)庫所具有的權(quán)限由該賬戶所屬的數(shù)據(jù)庫角色決定 SQL Server提供了兩類數(shù)據(jù)庫角色： 固定數(shù)據(jù)庫角色和用戶自定義數(shù)據(jù)庫角色 Page 30/28 數(shù)據(jù)庫角色 固定數(shù)據(jù)庫角色 描述 db_owner 擁有數(shù)據(jù)庫的所有許可 db_securityadmin 能建立架構(gòu)、更改角色 db_accessadmin 能添加或刪除用戶、組或角色 db_backupoperator 能備份數(shù)據(jù)庫 db_datareader 能從數(shù)據(jù)庫表中讀數(shù)據(jù) db_datawriter 能修改數(shù)據(jù)庫表中的數(shù)據(jù) db_ddladmin 能添加、修改或刪除數(shù)據(jù)庫對象 db_denydatareader 不能從數(shù)據(jù)庫表中讀數(shù)據(jù) db_denydatawriter 不修改數(shù)據(jù)庫表中的數(shù)據(jù) public 維護(hù)默認(rèn)的權(quán)限 查看數(shù)據(jù)庫角色 Page 31/28 Public角色 ： 維護(hù)數(shù)據(jù)庫的默認(rèn)用戶權(quán)限 所有用戶、角色或組默認(rèn)的屬于 Public角色，因此不能將它們分配給 Public角色 包含在每一個數(shù)據(jù)庫中，包括系統(tǒng)數(shù)據(jù)庫和用戶數(shù)據(jù)庫 不能被刪除 數(shù)據(jù)庫角色 Page 32/28 數(shù)據(jù)庫角色 在沒有設(shè)置權(quán)限的情況下，用戶擁有 public角色的任何權(quán)限， 能夠進(jìn)行一下任務(wù)： 執(zhí)行不要求權(quán)限的語句，如 print語句。 查看系統(tǒng)表的信息，并執(zhí)行某些存儲過程，以從它們有權(quán)訪問的 master和用戶數(shù)據(jù)庫中檢索信息。 使用 guest賬戶獲得任一用戶的訪問權(quán)。 Page 33/28 數(shù)據(jù)庫角色 用戶定義數(shù)據(jù)庫角色： 一組具有相同權(quán)限的用戶 在以下情況時將用戶定義的數(shù)據(jù)庫角色添加到數(shù)據(jù)庫： 有一組人需要在 SQL server中執(zhí)行一組指定的活動，并且不存在可使用的 windows組； 沒有管理 windows用戶賬戶的權(quán)限。 Page 34/28 數(shù)據(jù)庫用戶帳戶和角色 SQL Server 指定登錄 用戶和角色 數(shù)據(jù)庫用戶 數(shù)據(jù)庫角色 Windows 組用戶 SQL Server 登錄帳戶 SQL Server 驗證信任連接 SQL Server 驗證用戶名和口令 SQL Server Windows 2023 或 Page 35/28 數(shù)據(jù)庫角色 演 示演 示創(chuàng)建用戶 定義數(shù)據(jù) 庫角色 注意： 在對角色應(yīng)用權(quán)限時，該角色的每一個成員都獲得該權(quán)限。 Page 36/28 添加數(shù)據(jù)庫角色成員 向數(shù)據(jù)庫定義的角色添加安全賬戶時考慮一下因素： 向角色添加安全賬戶時，任何應(yīng)用于該角色的權(quán)限會應(yīng)用到新成員； 將一個 SQL Server角色添加為另一個 SQL Server角色成員時，不能創(chuàng)建循環(huán)角色。故如果角色 A已經(jīng)是角色 B的成員時，不能將 B角色添加為 A角色的成員。 Page 37/28 階段總結(jié) ?數(shù)據(jù)庫用戶 ?從登錄中映射 ?特殊用戶： Dbo和 guest ?數(shù)據(jù)庫角色 ?固定數(shù)據(jù)庫角色 ?用戶定義數(shù)據(jù)庫角色 增加用戶數(shù)據(jù)庫角色 ?exec sp_addrolemember 39。db_owner39。, 39。zxx‘ ?存放數(shù)據(jù)庫用戶 sysusers ?Select * from sysusers Page 39/28 Page 40/28 管理權(quán)限 對數(shù)據(jù)庫對象的安全管理，是通過權(quán)限來進(jìn)行的 權(quán)限用于控制對數(shù)據(jù)庫對象的訪問，以及指定用戶對數(shù)據(jù)庫可以執(zhí)行的操作。 訪問數(shù)據(jù)庫資源的唯一方法是被直接授予權(quán)限或者間接的通過角色或組的成員授予權(quán)限。 Page 41/28 管理權(quán)限 權(quán)限的類型： 語句、對象和預(yù)定義 （ 1）語句權(quán)限： 在數(shù)據(jù)庫中創(chuàng)建數(shù)據(jù)庫或其他項目的活動時所受到的權(quán)限控制 語句權(quán)限授予某些用戶使用 T_SQL語句 的權(quán)力。 語句權(quán)限是對語句本身的定義。 只有 sysadmi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1