[理學(xué)]第4章賬戶(hù)和存取權(quán)限-資料下載頁(yè)
2024-10-16 23:12本頁(yè)面
【正文】 色的屬性，并將用戶(hù) bookadm加入到該角色中。 ?例：創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)角色 oprole，并向該角色中添加數(shù)據(jù)庫(kù)成員，然后設(shè)置該角色的權(quán)限。 賬戶(hù)和角色 27 ? 應(yīng)用程序角色 ?應(yīng)用程序角色只使用應(yīng)用程序，因而不需要把權(quán)限直接賦予用戶(hù)，所以應(yīng)用程序角色沒(méi)有任何成員。此外需要為應(yīng)用程序設(shè)置一個(gè)口令來(lái)激活它。 ?應(yīng)用程序角色可以加強(qiáng)對(duì)某個(gè)特定的應(yīng)用程序的安全。這些角色允許應(yīng)用程序自己代替 SQL Server接管用戶(hù)身份驗(yàn)證的職責(zé)。比如，如果公司中的員工只是使用某個(gè)特定的應(yīng)用程序 (而不是使用 TransactSQL語(yǔ)句或其他任何工具 )來(lái)修改員工的數(shù)據(jù)信息，那么就可以為它創(chuàng)建一個(gè)應(yīng)用程序角色。 ?當(dāng)應(yīng)用程序角色被應(yīng)用程序的會(huì)話(huà)激活以用于連接時(shí)，在連接期間，會(huì)話(huà)就失去了登錄、用戶(hù)賬戶(hù)或所有數(shù)據(jù)庫(kù)中的角色的權(quán)限。 賬戶(hù)和角色 28 ? public數(shù)據(jù)庫(kù)角色的權(quán)限 ? public角色是一種特殊的固定數(shù)據(jù)庫(kù)角色，當(dāng)在數(shù)據(jù)庫(kù)添加新用戶(hù)帳戶(hù)時(shí)， SQL Server會(huì)自動(dòng)將新用戶(hù)帳戶(hù)加入 public數(shù)據(jù)庫(kù)角色中，即數(shù)據(jù)庫(kù)的每個(gè)合法用戶(hù)都屬于該角色。 public角色為數(shù)據(jù)庫(kù)中的用戶(hù)提供了所有默認(rèn)權(quán)限。 ?對(duì)于用戶(hù)建立的數(shù)據(jù)庫(kù)對(duì)象， public角色默認(rèn)是不設(shè)置權(quán)限。 ? public角色為數(shù)據(jù)庫(kù)中的所有用戶(hù)都保留了默認(rèn)的權(quán)限，因此是不能被刪除的。 賬戶(hù)和角色 29 ? 用戶(hù)和角色的權(quán)限問(wèn)題 ?用戶(hù)是否具有對(duì)數(shù)據(jù)庫(kù)存取的權(quán)利，要看其權(quán)限設(shè)置而定，但是，它還要受其所屬角色的權(quán)限的限制。 賬戶(hù)和角色 30 ?1. 用戶(hù)權(quán)限繼承角色的權(quán)限 ?用戶(hù)對(duì)數(shù)據(jù)庫(kù)對(duì)象的存取權(quán)限繼承于所屬角色。假如用戶(hù) User1屬于角色 Role1，角色 Role1已經(jīng)取得對(duì)表 Table1的 SELECT權(quán)限，則用戶(hù) User1也自動(dòng)取得對(duì)表 Table1的 SELECT權(quán)限，如果角色Role1對(duì)表 Table1沒(méi)有 INSERT權(quán)限，而用戶(hù)User1取得了對(duì)表 Table1的 INSERT權(quán)限，則User1最終也取得對(duì)表 Table1的 INSERT權(quán)限。 ?拒絕權(quán)限優(yōu)先，只要角色 Role1和用戶(hù) User1中的之一拒絕，則該權(quán)限就是拒絕。 賬戶(hù)和角色 31 ?2. 用戶(hù)分屬不同角色 ?如果一個(gè)用戶(hù)分屬于不同的數(shù)據(jù)庫(kù)角色，例如，用戶(hù) User1即屬于角色 Role1，又屬于角色 Role2，則用戶(hù) User1的權(quán)限是以 Role1和Role2的并集為準(zhǔn)。但是只要有一個(gè)拒絕，則用戶(hù) User1的權(quán)限就是拒絕。 賬戶(hù)和角色 32 ? 創(chuàng)建登錄帳戶(hù) Lib_Man ?在 LIB_DATA數(shù)據(jù)庫(kù)中創(chuàng)建一個(gè)登錄賬戶(hù)Lib_Man，默認(rèn)登錄數(shù)據(jù)庫(kù)為 LIB_ DATA，并關(guān)聯(lián)一個(gè)數(shù)據(jù)庫(kù)用戶(hù) Lib_Man。 ? 設(shè)置 Lib_Man用戶(hù)的權(quán)限 ?對(duì) Lib_Man用戶(hù)設(shè)置 SECLECT、 INSERT和UPDATE權(quán)限。 上機(jī)實(shí)訓(xùn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1