系統(tǒng)安全管理ppt課件(編輯修改稿)
2024-11-19 00:18 本頁面
【文章內(nèi)容簡(jiǎn)介】 Server服務(wù)器，在對(duì)象資源管理器中展開“數(shù)據(jù)庫→PXSCJ→安全性→用戶”，選擇一個(gè)數(shù)據(jù)庫用戶，例如“david”，雙擊或單擊右鍵選擇“屬性”菜單項(xiàng)，打開“數(shù)據(jù)庫用戶”窗口。 第2步：在打開的窗口中，在“常規(guī)”選項(xiàng)卡中的“數(shù)據(jù)庫角色成員身份”欄，用戶可以根據(jù)需要，在數(shù)據(jù)庫角色前的復(fù)選框中打勾，來為數(shù)據(jù)庫用戶添加相應(yīng)的數(shù)據(jù)庫角色，如圖9.8所示，單擊“確定”按鈕完成添加。,9.3.2 固定數(shù)據(jù)庫角色,9.3.2 固定數(shù)據(jù)庫角色,第3步：查看固定數(shù)據(jù)庫角色的成員。在對(duì)象資源管理器中，在PXSCJ數(shù)據(jù)庫下的“安全性→角色→數(shù)據(jù)庫角色”目錄下，選擇數(shù)據(jù)庫角色，如db_owner，右擊選擇“屬性”菜單項(xiàng)，在屬性窗口中的“角色成員”欄下可以看到該數(shù)據(jù)庫角色的成員列表，如圖9.9所示。,9.3.2 固定數(shù)據(jù)庫角色,2．使用系統(tǒng)存儲(chǔ)過程添加固定數(shù)據(jù)庫角色成員 利用系統(tǒng)存儲(chǔ)過程sp_addrolemember可以將一個(gè)數(shù)據(jù)庫用戶添加到某一固定數(shù)據(jù)庫角色中，使其成為該固定數(shù)據(jù)庫角色的成員。語法格式： sp_addrolemember [ @rolename = ] 39。role39。, [ @membername = ] 39。security_account39。 【例9.9】 將PXSCJ數(shù)據(jù)庫上的數(shù)據(jù)庫用戶david（假設(shè)已經(jīng)創(chuàng)建）添加為固定數(shù)據(jù)庫角色db_owner的成員。 USE PXSCJ GO EXEC sp_addrolemember 39。db_owner39。, 39。david39。,9.3.2 固定數(shù)據(jù)庫角色,3．使用系統(tǒng)存儲(chǔ)過程刪除固定數(shù)據(jù)庫角色成員 利用系統(tǒng)存儲(chǔ)過程sp_droprolemember可以將某一成員從固定數(shù)據(jù)庫角色中去除。 語法格式： sp_droprolemember [ @rolename = ] 39。role39。 , [ @membername = ] 39。security_account39。 【例9.10】 將數(shù)據(jù)庫用戶david從db_owner中去除。 USE PXSCJ GO EXEC sp_droprolemember 39。db_owner39。, 39。david39。,9.3.3 自定義數(shù)據(jù)庫角色,1．通過對(duì)象資源管理器創(chuàng)建數(shù)據(jù)庫角色 第1步：創(chuàng)建數(shù)據(jù)庫角色。以Windows系統(tǒng)管理員身份連接SQL Server，在對(duì)象資源管理器中展開“數(shù)據(jù)庫”，選擇要?jiǎng)?chuàng)建角色的數(shù)據(jù)庫（如PXSCJ）→“安全性”→“角色”，右擊鼠標(biāo)，在彈出的快捷菜單中選擇“新建”菜單項(xiàng)，在彈出的子菜單中選擇“新建數(shù)據(jù)庫角色”菜單項(xiàng)，如圖9.10所示。進(jìn)入“數(shù)據(jù)庫角色新建”窗口。,9.3.3 自定義數(shù)據(jù)庫角色,第2步：將數(shù)據(jù)庫用戶加入數(shù)據(jù)庫角色。 將用戶加入自定義數(shù)據(jù)庫角色的方法與9.3.2小節(jié)中將用戶加入固定數(shù)據(jù)庫角色的方法類似，這里不再重復(fù)。如圖9.11所示是將PXSCJ數(shù)據(jù)庫的用戶david加入ROLE1角色。,9.3.3 自定義數(shù)據(jù)庫角色,2．通過SQL命令創(chuàng)建數(shù)據(jù)庫角色 （1）定義數(shù)據(jù)庫角色。創(chuàng)建用戶自定義數(shù)據(jù)庫角色可以使用CREATE ROLE語句。 語法格式： CREATE ROLE role_name [ AUTHORIZATION owner_name ] 【例9.11】 如下示例在當(dāng)前數(shù)據(jù)庫中創(chuàng)建名為ROLE2的新角色，并指定dbo為該角色的所有者。 USE PXSCJ GO CREATE ROLE ROLE2 AUTHORIZATION dbo,9.3.3 自定義數(shù)據(jù)庫角色,（2）給數(shù)據(jù)庫角色添加成員。向用戶定義數(shù)據(jù)庫角色添加成員也使用存儲(chǔ)過程sp_ addrolemember，用法與之前介紹的基本相同。 【例9.12】 使用Windows身份驗(yàn)證模式的登錄名（如0BD7E57C949A420\liu）創(chuàng)建PXSCJ數(shù)據(jù)庫的用戶（如0BD7E57C949A420\liu），并將該數(shù)據(jù)庫用戶添加到ROLE1數(shù)據(jù)庫角色中。 USE PXSCJ GO CREATE USER [0BD7E57C949A420\liu] FROM LOGIN [0BD7E57C949A420\liu] GO EXEC sp_addrolemember 39。ROLE139。, 39。0BD7E57C949A420\liu39。,9.3.3 自定義數(shù)據(jù)庫角色,【例9.13】 將SQL Server登錄名創(chuàng)建的PXSCJ的數(shù)據(jù)庫用戶wang（假設(shè)已經(jīng)創(chuàng)建）添加到數(shù)據(jù)庫角色ROLE1中。 USE PXSCJ GO EXEC sp_addrolemember 39。ROLE139。,39。wang39。 【例9.14】 將數(shù)據(jù)庫角色ROLE2（假設(shè)已經(jīng)創(chuàng)建）添加到ROLE1中。 EXEC sp_addrolemember 39。ROLE139。,39。ROLE239。,9.3.3 自定義數(shù)據(jù)庫角色,3．通過SQL命令刪除數(shù)據(jù)庫角色 要?jiǎng)h除數(shù)據(jù)庫角色可以使用DROP ROLE語句。語法格式： DROP ROLE role_name 【例9.15】 刪
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1