數(shù)據(jù)庫系統(tǒng)概論第4章數(shù)據(jù)庫安全-資料下載頁
2025-01-12 14:08本頁面
【正文】 權(quán)限 拒絕權(quán)限 收回權(quán)限 √ 39 例子 : 為數(shù)據(jù)庫 st用戶 ss添加表 student的有關(guān)權(quán)限。 40 2．使用企業(yè)管理器管理語句權(quán)限 使用企業(yè)管理器管理數(shù)據(jù)庫用戶的語句權(quán)限的過程為： （ 1）展開“數(shù)據(jù)庫”，右擊要設(shè)置語句權(quán)限的數(shù)據(jù)庫，并從彈出 的菜單中選擇“屬性”，在彈出的窗口中，選擇“權(quán)限”選項(xiàng) 卡。 （ 2）在要設(shè)置的語句權(quán)限以及用戶所對應(yīng)的方框中單擊鼠標(biāo)， 使其中出現(xiàn)相應(yīng)標(biāo)記。 41 例子 : 為數(shù)據(jù)庫 st用戶 ss添加語句權(quán)限。 例子 :演示 拒絕權(quán)限 、收回權(quán)限的區(qū)別。 42 3．使用 TransactSQL語句管理對象權(quán)限 在 TransactSQL語句中，用于管理權(quán)限的語句有三個： GRANT語句： 用于授權(quán)； REVOKE語句： 用于收回權(quán)限； DENY語句： 用于拒絕權(quán)限。 43 管理對象權(quán)限的語句的語法格式為： { GRANT | DENY } 對象權(quán)限名 [ ， … ] ON {表名 | 視圖名 | 存儲過程名 } TO { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ] REVOKE 對象權(quán)限名 [ ， … ] ON { 表名 | 視圖名 | 存儲過程名 } FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ] 44 例 1：為用戶 user1授予 Student表的查詢權(quán)。 GRANT SELECT ON Student TO user1 例 2：為用戶 user1授予 SC表的查詢權(quán)和插入權(quán)。 GRANT SELECT， INSERT ON SC TO user1 例 3：收回用戶 user1授予 Student表的查詢權(quán)。 REVOKE SELECT ON Student FROM user1 例 4：拒絕用戶 user1對 SC表的更改權(quán)。 DENY UPDATE ON SC TO user1 例子 : 為數(shù)據(jù)庫 st用戶 ss授予表 student的插入權(quán)限。 45 4．使用 TransactSQL語句管理語句權(quán)限 管理語句權(quán)限的語句同管理對象權(quán)限的語句一樣，也有 GRANT、REVOKE和 DENY三個，其語法格式為： { GRANT | DENY } 語句權(quán)限名 [ ， … ] TO {數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ] REVOKE 語句權(quán)限名 [ ， … ] FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ] 46 例 1：授予 user1具有創(chuàng)建數(shù)據(jù)庫表的權(quán)限。 GRANT CREATE TABLE TO user1 例 2：授予 user1和 user2具有創(chuàng)建數(shù)據(jù)庫表和視圖的權(quán)限。 GRANT CREATE TABLE, CREATE VIEW TO user1, user2 例 3：收回授予 user1創(chuàng)建數(shù)據(jù)庫表的權(quán)限。 REVOKE CREATE TABLE FROM user1 47 六、角色 在數(shù)據(jù)庫中，為便于對用戶及權(quán)限的管理，將一組具有相同權(quán)限的用戶組織在一起，這一組具有相同權(quán)限的用戶就稱為角色（ Role） 角色 —— 角色 系統(tǒng)預(yù)定義的 固定角色 用戶根據(jù)自己的需要定義的 用戶角色 固定的服務(wù)器角色 固定的數(shù)據(jù)庫角色 —— 是為整個服務(wù)器設(shè)置的 —— 是為具體的數(shù)據(jù)庫設(shè)置的 —— 屬于數(shù)據(jù)庫一級的角色 48 49 為用戶設(shè)置服務(wù)器角色： 50 數(shù)據(jù)庫的用戶一定是 public角色 .且該角色的權(quán)限可改。 例子 : 為數(shù)據(jù)庫 st公共用戶授予表 student的查詢權(quán)限。 51 為用戶設(shè)置數(shù)據(jù)庫角色： 52 建立用戶自定義的角色 使用企業(yè)管理器建立用戶自定義的角色的過程為： （ 1）在控制臺上展開服務(wù)器組，并展開服務(wù)器。 （ 2）展開“數(shù)據(jù)庫”，并展開要添加用戶自定義角色的數(shù)據(jù)庫。 （ 3）右擊“角色”節(jié)點(diǎn)，選擇“新建數(shù)據(jù)庫角色”命令。 （ 4）在“名稱”文本框中輸入角色的名字。 （ 5）選中“標(biāo)準(zhǔn)角色”單選按鈕，以建立一個標(biāo)準(zhǔn)的數(shù)據(jù)庫角色。 （ 6）此時 ,可以在此單擊“添加”按鈕 ,直接在此角色中添加成員。 （ 7）單擊“確定”按鈕，關(guān)閉此窗口。 53 54
試題試卷相關(guān)推薦
鄂ICP備17016276號-1