sqlserver安全性管理(編輯修改稿)
2025-03-31 17:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 用戶賬戶的用戶登錄并訪問(wèn)數(shù)據(jù)庫(kù)?？梢詫?duì)其配置權(quán)限、刪除或?qū)⑵涮砑拥匠?master、 tempdb以外的任何數(shù)據(jù)庫(kù)中。滿足下面條件是采用 guest身份登錄： （ 1）登錄賬戶本身的用戶賬戶有權(quán)訪問(wèn) SQL Server，但無(wú)權(quán)訪問(wèn)該數(shù)據(jù)庫(kù)。 （ 2）該數(shù)據(jù)庫(kù)包含了 guest用戶賬戶。 添加數(shù)據(jù)庫(kù)用戶 ?有登錄用戶后，能用該帳號(hào)登錄到 dbms服務(wù)器。要訪問(wèn)數(shù)據(jù)庫(kù)，還要建立數(shù)據(jù)庫(kù)用戶 ?建立數(shù)據(jù)庫(kù)用戶語(yǔ)句格式 ? CREATE USER user_name [ { FOR | FROM } LOGIN login_name ] ?如 ： create user zxx for login zxx Page 29/28 數(shù)據(jù)庫(kù)角色 數(shù)據(jù)庫(kù)用戶賬戶對(duì)該數(shù)據(jù)庫(kù)所具有的權(quán)限由該賬戶所屬的數(shù)據(jù)庫(kù)角色決定 SQL Server提供了兩類數(shù)據(jù)庫(kù)角色： 固定數(shù)據(jù)庫(kù)角色和用戶自定義數(shù)據(jù)庫(kù)角色 Page 30/28 數(shù)據(jù)庫(kù)角色 固定數(shù)據(jù)庫(kù)角色 描述 db_owner 擁有數(shù)據(jù)庫(kù)的所有許可 db_securityadmin 能建立架構(gòu)、更改角色 db_accessadmin 能添加或刪除用戶、組或角色 db_backupoperator 能備份數(shù)據(jù)庫(kù) db_datareader 能從數(shù)據(jù)庫(kù)表中讀數(shù)據(jù) db_datawriter 能修改數(shù)據(jù)庫(kù)表中的數(shù)據(jù) db_ddladmin 能添加、修改或刪除數(shù)據(jù)庫(kù)對(duì)象 db_denydatareader 不能從數(shù)據(jù)庫(kù)表中讀數(shù)據(jù) db_denydatawriter 不修改數(shù)據(jù)庫(kù)表中的數(shù)據(jù) public 維護(hù)默認(rèn)的權(quán)限 查看數(shù)據(jù)庫(kù)角色 Page 31/28 Public角色 ： 維護(hù)數(shù)據(jù)庫(kù)的默認(rèn)用戶權(quán)限 所有用戶、角色或組默認(rèn)的屬于 Public角色，因此不能將它們分配給 Public角色 包含在每一個(gè)數(shù)據(jù)庫(kù)中，包括系統(tǒng)數(shù)據(jù)庫(kù)和用戶數(shù)據(jù)庫(kù) 不能被刪除 數(shù)據(jù)庫(kù)角色 Page 32/28 數(shù)據(jù)庫(kù)角色 在沒(méi)有設(shè)置權(quán)限的情況下，用戶擁有 public角色的任何權(quán)限， 能夠進(jìn)行一下任務(wù)： 執(zhí)行不要求權(quán)限的語(yǔ)句，如 print語(yǔ)句。 查看系統(tǒng)表的信息，并執(zhí)行某些存儲(chǔ)過(guò)程，以從它們有權(quán)訪問(wèn)的 master和用戶數(shù)據(jù)庫(kù)中檢索信息。 使用 guest賬戶獲得任一用戶的訪問(wèn)權(quán)。 Page 33/28 數(shù)據(jù)庫(kù)角色 用戶定義數(shù)據(jù)庫(kù)角色： 一組具有相同權(quán)限的用戶 在以下情況時(shí)將用戶定義的數(shù)據(jù)庫(kù)角色添加到數(shù)據(jù)庫(kù)： 有一組人需要在 SQL server中執(zhí)行一組指定的活動(dòng)，并且不存在可使用的 windows組； 沒(méi)有管理 windows用戶賬戶的權(quán)限。 Page 34/28 數(shù)據(jù)庫(kù)用戶帳戶和角色 SQL Server 指定登錄 用戶和角色 數(shù)據(jù)庫(kù)用戶 數(shù)據(jù)庫(kù)角色 Windows 組用戶 SQL Server 登錄帳戶 SQL Server 驗(yàn)證信任連接 SQL Server 驗(yàn)證用戶名和口令 SQL Server Windows 2023 或 Page 35/28 數(shù)據(jù)庫(kù)角色 演 示演 示創(chuàng)建用戶 定義數(shù)據(jù) 庫(kù)角色 注意： 在對(duì)角色應(yīng)用權(quán)限時(shí)，該角色的每一個(gè)成員都獲得該權(quán)限。 Page 36/28 添加數(shù)據(jù)庫(kù)角色成員 向數(shù)據(jù)庫(kù)定義的角色添加安全賬戶時(shí)考慮一下因素： 向角色添加安全賬戶時(shí)，任何應(yīng)用于該角色的權(quán)限會(huì)應(yīng)用到新成員； 將一個(gè) SQL Server角色添加為另一個(gè) SQL Server角色成員時(shí)，不能創(chuàng)建循環(huán)角色。故如果角色 A已經(jīng)是角色 B的成員時(shí)，不能將 B角色添加為 A角色的成員。 Page 37/28 階段總結(jié) ?數(shù)據(jù)庫(kù)用戶 ?從登錄中映射 ?特殊用戶： Dbo和 guest ?數(shù)據(jù)庫(kù)角色 ?固定數(shù)據(jù)庫(kù)角色 ?用戶定義數(shù)據(jù)庫(kù)角色 增加用戶數(shù)據(jù)庫(kù)角色 ?exec sp_addrolemember 39。db_owner39。, 39。zxx‘ ?存放數(shù)據(jù)庫(kù)用戶 sysusers ?Select * from sysusers Page 39/28 Page 40/28 管理權(quán)限 對(duì)數(shù)據(jù)庫(kù)對(duì)象的安全管理，是通過(guò)權(quán)限來(lái)進(jìn)行的 權(quán)限用于控制對(duì)數(shù)據(jù)庫(kù)對(duì)象的訪問(wèn)，以及指定用戶對(duì)數(shù)據(jù)庫(kù)可以執(zhí)行的操作。 訪問(wèn)數(shù)據(jù)庫(kù)資源的唯一方法是被直接授予權(quán)限或者間接的通過(guò)角色或組的成員授予權(quán)限。 Page 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1