sqlserver2008基礎(chǔ)教程3用戶賬號權(quán)限管理-資料下載頁
2025-01-09 04:42本頁面
【正文】 LTER ANY、 TAKE OWNERSHIP、INPERSONATE、 CREATE、 VIEW DEFINITION等。 2022年 2月 6日 第 70頁 常用對象的權(quán)限 ?在使用 GRANT語句、 REVOKE語句、DENY語句執(zhí)行權(quán)限管理操作時(shí)，經(jīng)常使用ALL關(guān)鍵字表示指定安全對象的常用權(quán)限。 ?不同的安全對象往往具有不同的權(quán)限。 ?安全對象的常用權(quán)限如表 33所示。 2022年 2月 6日 第 71頁 授予權(quán)限 ? 在 Microsoft SQL Server 2022系統(tǒng)中，可以使用GRANT語句將安全對象的權(quán)限授予指定的安全主體。這些可以使用 GRANT語句授權(quán)的安全對象包括應(yīng)用程序角色、程序集、非對稱密鑰、證書、約定、數(shù)據(jù)庫、端點(diǎn)、全文目錄、函數(shù)、消息類型、對象、隊(duì)列、角色、路由、架構(gòu)、服務(wù)器、服務(wù)、存儲過程、對稱密鑰、系統(tǒng)對象、表、類型、用戶、視圖和 XML架構(gòu)集合等。 ? GRANT語句的語法是比較復(fù)雜的，不同的安全對象有不同的權(quán)限，因此也有不同的授權(quán)方式。 ? 下面，通過一些示例介紹如何使用 GRANT語句執(zhí)行授權(quán)操作。 2022年 2月 6日 第 72頁 執(zhí)行針對數(shù)據(jù)庫授權(quán)的 GRANT語句 2022年 2月 6日 第 73頁 執(zhí)行針對表授權(quán)的 GRANT語句 2022年 2月 6日 第 74頁 收回權(quán)限 ?如果希望從某個(gè)安全主體處收回權(quán)限，可以使用 REVOKE語句。 ? REVOKE語句是與 GRANT語句相對應(yīng)的，可以把通過 GRANT語句授予給安全主體的權(quán)限收回。 ?也就是說，使用 REVOKE語句可以刪除通過 GRANT語句授予給安全主體的權(quán)限。 2022年 2月 6日 第 75頁 使用 REVOKE語句收回授予的權(quán)限 2022年 2月 6日 第 76頁 收回 WITH GRANT OPTION子句形成權(quán)限時(shí)的錯(cuò)誤 2022年 2月 6日 第 77頁 成功地收回 WITH GRANT OPTION子句形成權(quán)限 2022年 2月 6日 第 78頁 否認(rèn)權(quán)限 ? 安全主體可以通過兩種方式獲得權(quán)限，第一種方式是直接使用 GRANT語句為其授予權(quán)限，第二種方式是通過作為角色成員繼承角色的權(quán)限。 ? 使用 REVOKE語句只能刪除安全主體通過第一種方式得到的權(quán)限，要想徹底刪除安全主體的特定權(quán)限必須使用 DENY語句。 ? DENY語句的語法形式與 REVOKE語句非常類似。 2022年 2月 6日 第 79頁 使用 DENY語句刪除權(quán)限 2022年 2月 6日 第 80頁 SQL Server 2022內(nèi)置的加密機(jī)制 ? Microsoft SQL Server 2022系統(tǒng)不是簡單地提供一些加密函數(shù)，而是把成熟的數(shù)據(jù)安全技術(shù)引進(jìn)到數(shù)據(jù)庫中，形成了一個(gè)清晰的內(nèi)置加密層次結(jié)構(gòu)。 ?加密是一種保護(hù)數(shù)據(jù)的機(jī)制，它通過將原始數(shù)據(jù)打亂，達(dá)到只有經(jīng)過授權(quán)的人員才能訪問和讀取數(shù)據(jù)、未授權(quán)人不能識別或讀取數(shù)據(jù)的目的，從而增強(qiáng)了數(shù)據(jù)的保密性。 2022年 2月 6日 第 81頁 對稱加密機(jī)制和非對稱加密機(jī)制示意圖 2022年 2月 6日 第 82頁 密鑰 密鑰 明文 密文 明文 (a) 對稱加密機(jī)制 加密密鑰 解密密鑰 明文 密文 明文 (b ) 非對稱加密機(jī)制 使用 SQL Server Management Studio工具 ?除了可以使用 TransactSQL語句執(zhí)行有關(guān)安全的操作之外，使用 SQL Server Management Studio圖形工具也可以完成許多有關(guān)安全管理的操作。需要注意的是，考慮到性能和安全等原因，大多數(shù)情況下建議使用 TransactSQL語句執(zhí)行相關(guān)的操作。 ?下面，通過如何創(chuàng)建登錄名講述如何使用圖形工具執(zhí)行安全操作。 2022年 2月 6日 第 83頁 本章小結(jié) ? 本章首先分析了安全性問題和安全性機(jī)制間的關(guān)系。然后，詳細(xì)研究了登錄名管理的內(nèi)容。接下來，討論了服務(wù)器角色的作用和類型，介紹了用戶和架構(gòu)管理的內(nèi)容。用戶是數(shù)據(jù)庫級的安全對象，用戶和架構(gòu)分析是 Microsoft SQL Server 2022系統(tǒng)的一個(gè)很大的特色。數(shù)據(jù)庫角色和應(yīng)用程序角色也是本章的重要內(nèi)容。之后，對權(quán)限管理進(jìn)行了全面分析，介紹了系統(tǒng)內(nèi)置的加密機(jī)制的特征。最后，介紹如何使用圖形工具執(zhí)行各種操作。 2022年 2月 6日 第 84頁 【 思考和練習(xí) 】 1. 數(shù)據(jù)庫管理系統(tǒng)中常見的安全性問題是什么？如何解決這些安全性問題？ 2. 什么是安全主體和安全對象？ 3. 登錄名的作用和類型是什么？ 4. 什么是密碼策略？密碼策略的作用是什么？ 5. 服務(wù)器角色的作用和類型是什么？ 6. 數(shù)據(jù)庫中有哪些特殊的用戶？這些用戶的作用是什么？ 7. 用戶的默認(rèn)架構(gòu)與架構(gòu)的所有者是否一回事？ 8. 為什么要實(shí)現(xiàn)用戶和架構(gòu)分離？ 9. 應(yīng)用程序角色的特點(diǎn)是什么？如何使用應(yīng)用程序角色？ 10. Microsoft SQL Server 2022系統(tǒng)的權(quán)限類型是什么？如何執(zhí)行權(quán)限管理操作？ 11. Microsoft SQL Server 2022系統(tǒng)內(nèi)置的加密機(jī)制的特點(diǎn)是什么？ 2022年 2月 6日 第 85頁
公司管理相關(guān)推薦
鄂ICP備17016276號-1