賬戶和存取權(quán)限ppt課件-資料下載頁(yè)
2025-05-03 18:22本頁(yè)面
【正文】 色的屬性，并將用戶 bookadm加入到該角色中。 ?例：創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)角色 oprole，并向該角色中添加數(shù)據(jù)庫(kù)成員，然后設(shè)置該角色的權(quán)限。 賬戶和角色 27 ? 應(yīng)用程序角色 ?應(yīng)用程序角色只使用應(yīng)用程序，因而不需要把權(quán)限直接賦予用戶，所以應(yīng)用程序角色沒(méi)有任何成員。此外需要為應(yīng)用程序設(shè)置一個(gè)口令來(lái)激活它。 ?應(yīng)用程序角色可以加強(qiáng)對(duì)某個(gè)特定的應(yīng)用程序的安全。這些角色允許應(yīng)用程序自己代替 SQL Server接管用戶身份驗(yàn)證的職責(zé)。比如，如果公司中的員工只是使用某個(gè)特定的應(yīng)用程序 (而不是使用 TransactSQL語(yǔ)句或其他任何工具 )來(lái)修改員工的數(shù)據(jù)信息，那么就可以為它創(chuàng)建一個(gè)應(yīng)用程序角色。 ?當(dāng)應(yīng)用程序角色被應(yīng)用程序的會(huì)話激活以用于連接時(shí)，在連接期間，會(huì)話就失去了登錄、用戶賬戶或所有數(shù)據(jù)庫(kù)中的角色的權(quán)限。 賬戶和角色 28 ? public數(shù)據(jù)庫(kù)角色的權(quán)限 ? public角色是一種特殊的固定數(shù)據(jù)庫(kù)角色，當(dāng)在數(shù)據(jù)庫(kù)添加新用戶帳戶時(shí)， SQL Server會(huì)自動(dòng)將新用戶帳戶加入 public數(shù)據(jù)庫(kù)角色中，即數(shù)據(jù)庫(kù)的每個(gè)合法用戶都屬于該角色。 public角色為數(shù)據(jù)庫(kù)中的用戶提供了所有默認(rèn)權(quán)限。 ?對(duì)于用戶建立的數(shù)據(jù)庫(kù)對(duì)象， public角色默認(rèn)是不設(shè)置權(quán)限。 ? public角色為數(shù)據(jù)庫(kù)中的所有用戶都保留了默認(rèn)的權(quán)限，因此是不能被刪除的。 賬戶和角色 29 ? 用戶和角色的權(quán)限問(wèn)題 ?用戶是否具有對(duì)數(shù)據(jù)庫(kù)存取的權(quán)利，要看其權(quán)限設(shè)置而定，但是，它還要受其所屬角色的權(quán)限的限制。 賬戶和角色 30 ?1. 用戶權(quán)限繼承角色的權(quán)限 ?用戶對(duì)數(shù)據(jù)庫(kù)對(duì)象的存取權(quán)限繼承于所屬角色。假如用戶 User1屬于角色 Role1，角色 Role1已經(jīng)取得對(duì)表 Table1的 SELECT權(quán)限，則用戶 User1也自動(dòng)取得對(duì)表 Table1的 SELECT權(quán)限，如果角色Role1對(duì)表 Table1沒(méi)有 INSERT權(quán)限，而用戶User1取得了對(duì)表 Table1的 INSERT權(quán)限，則User1最終也取得對(duì)表 Table1的 INSERT權(quán)限。 ?拒絕權(quán)限優(yōu)先，只要角色 Role1和用戶 User1中的之一拒絕，則該權(quán)限就是拒絕。 賬戶和角色 31 ?2. 用戶分屬不同角色 ?如果一個(gè)用戶分屬于不同的數(shù)據(jù)庫(kù)角色，例如，用戶 User1即屬于角色 Role1，又屬于角色 Role2，則用戶 User1的權(quán)限是以 Role1和Role2的并集為準(zhǔn)。但是只要有一個(gè)拒絕，則用戶 User1的權(quán)限就是拒絕。 賬戶和角色 32 ? 創(chuàng)建登錄帳戶 Lib_Man ?在 LIB_DATA數(shù)據(jù)庫(kù)中創(chuàng)建一個(gè)登錄賬戶Lib_Man，默認(rèn)登錄數(shù)據(jù)庫(kù)為 LIB_ DATA，并關(guān)聯(lián)一個(gè)數(shù)據(jù)庫(kù)用戶 Lib_Man。 ? 設(shè)置 Lib_Man用戶的權(quán)限 ?對(duì) Lib_Man用戶設(shè)置 SECLECT、 INSERT和UPDATE權(quán)限。 上機(jī)實(shí)訓(xùn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1