北大青鳥(niǎo)sqlserver20xx教案：第11章sqlserver20xx的安全管理-資料下載頁(yè)
2025-05-19 18:40本頁(yè)面
【導(dǎo)讀】理、權(quán)限設(shè)置等。的WindowsNT賬號(hào)允許或拒絕訪問(wèn)。和密碼進(jìn)行重新驗(yàn)證。SQLServer認(rèn)證管理較為簡(jiǎn)單。連接到SQLServer服務(wù)器上。在SQLServer服務(wù)器上建立服務(wù)器登錄標(biāo)識(shí)。設(shè)置語(yǔ)句和對(duì)象許可。賬戶，不包含其他域中的用戶或用戶組；賬戶和全局組，但它不包含其他本地組。BackupOperators：域文件備份管理員組。managementstudio來(lái)刪除登錄賬戶。
【正文】 用戶賬戶 刪除用戶賬戶 2. 使用 sp_revokedbaccess刪除用戶賬戶 使用 sp_revokedbaccess刪除用戶賬戶，其語(yǔ)法結(jié)構(gòu)如下： sp_revokedbaccess [ @name_in_db = ] 39。name39。 權(quán)限設(shè)置 權(quán)限種類(lèi) 使用管理工具設(shè)置權(quán)限 權(quán)限種類(lèi) 1. 對(duì)象權(quán)限 對(duì)象權(quán)限決定用戶對(duì)數(shù)據(jù)庫(kù)對(duì)象所執(zhí)行的操作，它主要包括用戶對(duì)數(shù)據(jù)庫(kù)中的表、視圖、列或存儲(chǔ)過(guò)程等對(duì)象的操作權(quán)限 。 2. 語(yǔ)句權(quán)限 語(yǔ)句權(quán)限決定用戶能否操作數(shù)據(jù)庫(kù)和創(chuàng)建數(shù)據(jù)庫(kù)對(duì)象。 權(quán)限種類(lèi) 3. 隱含權(quán)限 隱含權(quán)限控制那些只能由預(yù)定義系統(tǒng)角色的成員或數(shù)據(jù)庫(kù)對(duì)象所有者執(zhí)行的活動(dòng)。 使用管理工具設(shè)置權(quán)限 設(shè)置權(quán)限有兩種方法，其一是使用 SQL Server management studio，另一種方法是使用 TransactSQL語(yǔ)句管理權(quán)限 使用 TransactSQL語(yǔ)句設(shè)置權(quán)限 TransactSQL語(yǔ)句中的權(quán)限設(shè)置有下面三種： （ 1） GRANT語(yǔ)句：允許權(quán)限。 （ 2） REVOKE：禁止權(quán)限。 （ 3） DENY：取消允許設(shè)置。 其語(yǔ)句語(yǔ)法格式分別為： GRANT { ALL | statement [ ,...n ] } TO security_account [ ,...n ] REVOKE { ALL | statement [ ,...n ] } FROM security_account [ ,...n ] DENY { ALL | statement [ ,...n ] } TO security_account [ ,...n ] 小結(jié) SQL Server 20xx提供了安全訪問(wèn)認(rèn)證，使得不同的使用者擁有不同的安全權(quán)限。對(duì)于具有執(zhí)行管理功能的管理員，以及那些通過(guò)客戶應(yīng)用程序訪問(wèn)分析服務(wù)器上數(shù)據(jù)的最終用戶，都可以進(jìn)行不同級(jí)別的權(quán)限控制，并且能指定哪些最終用戶能訪問(wèn)數(shù)據(jù)以及他們能執(zhí)行哪種類(lèi)型的操作。另外，可以控制最終用戶在各種管理數(shù)據(jù)級(jí)別上的訪問(wèn)，包括多維數(shù)據(jù)集、維度和多維數(shù)據(jù)集單元。 角色是具有相同權(quán)限的用戶的集合，它提供的默認(rèn)訪問(wèn)權(quán)限為 “ 讀取 ” （即 “ 只讀 ” ），但如果多維數(shù)據(jù)集或維度是寫(xiě)啟用的，也可以為選中的數(shù)據(jù)庫(kù)或多維數(shù)據(jù)集角色授予 “ 讀 /寫(xiě) ” 訪問(wèn)權(quán)限。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1