北大青鳥sqlserver20xx教案：第11章sqlserver20xx的安全管理-資料下載頁
2025-05-19 18:40本頁面
【導(dǎo)讀】理、權(quán)限設(shè)置等。的WindowsNT賬號允許或拒絕訪問。和密碼進(jìn)行重新驗證。SQLServer認(rèn)證管理較為簡單。連接到SQLServer服務(wù)器上。在SQLServer服務(wù)器上建立服務(wù)器登錄標(biāo)識。設(shè)置語句和對象許可。賬戶，不包含其他域中的用戶或用戶組；賬戶和全局組，但它不包含其他本地組。BackupOperators：域文件備份管理員組。managementstudio來刪除登錄賬戶。
【正文】 用戶賬戶 刪除用戶賬戶 2. 使用 sp_revokedbaccess刪除用戶賬戶 使用 sp_revokedbaccess刪除用戶賬戶，其語法結(jié)構(gòu)如下： sp_revokedbaccess [ @name_in_db = ] 39。name39。 權(quán)限設(shè)置 權(quán)限種類 使用管理工具設(shè)置權(quán)限 權(quán)限種類 1. 對象權(quán)限 對象權(quán)限決定用戶對數(shù)據(jù)庫對象所執(zhí)行的操作，它主要包括用戶對數(shù)據(jù)庫中的表、視圖、列或存儲過程等對象的操作權(quán)限 。 2. 語句權(quán)限 語句權(quán)限決定用戶能否操作數(shù)據(jù)庫和創(chuàng)建數(shù)據(jù)庫對象。 權(quán)限種類 3. 隱含權(quán)限 隱含權(quán)限控制那些只能由預(yù)定義系統(tǒng)角色的成員或數(shù)據(jù)庫對象所有者執(zhí)行的活動。 使用管理工具設(shè)置權(quán)限 設(shè)置權(quán)限有兩種方法，其一是使用 SQL Server management studio，另一種方法是使用 TransactSQL語句管理權(quán)限 使用 TransactSQL語句設(shè)置權(quán)限 TransactSQL語句中的權(quán)限設(shè)置有下面三種： （ 1） GRANT語句：允許權(quán)限。 （ 2） REVOKE：禁止權(quán)限。 （ 3） DENY：取消允許設(shè)置。 其語句語法格式分別為： GRANT { ALL | statement [ ,...n ] } TO security_account [ ,...n ] REVOKE { ALL | statement [ ,...n ] } FROM security_account [ ,...n ] DENY { ALL | statement [ ,...n ] } TO security_account [ ,...n ] 小結(jié) SQL Server 20xx提供了安全訪問認(rèn)證，使得不同的使用者擁有不同的安全權(quán)限。對于具有執(zhí)行管理功能的管理員，以及那些通過客戶應(yīng)用程序訪問分析服務(wù)器上數(shù)據(jù)的最終用戶，都可以進(jìn)行不同級別的權(quán)限控制，并且能指定哪些最終用戶能訪問數(shù)據(jù)以及他們能執(zhí)行哪種類型的操作。另外，可以控制最終用戶在各種管理數(shù)據(jù)級別上的訪問，包括多維數(shù)據(jù)集、維度和多維數(shù)據(jù)集單元。 角色是具有相同權(quán)限的用戶的集合，它提供的默認(rèn)訪問權(quán)限為 “ 讀取 ” （即 “ 只讀 ” ），但如果多維數(shù)據(jù)集或維度是寫啟用的，也可以為選中的數(shù)據(jù)庫或多維數(shù)據(jù)集角色授予 “ 讀 /寫 ” 訪問權(quán)限。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1