第9章系統(tǒng)安全管理-資料下載頁(yè)
2025-07-20 13:10本頁(yè)面
【正文】 INSERT, UPDATE, DELETE ON XS TO zhang, wang, [Nanjing\liu] GO 【 例 】 對(duì)所有 Accouting 角色成員拒絕 CREATE TABLE 權(quán)限。 DENY CREATE TABLE TO Accounting GO 用戶自定義數(shù)據(jù)庫(kù)角色 語(yǔ)法格式 ： REVOKE { ALL | statement [ ,...n ] } FROM security_account [ ,...n ] 取消以前授予或拒絕的對(duì)象權(quán)限。 語(yǔ)法格式 ： REVOKE [ GRANT OPTION FOR ] { ALL [ PRIVILEGES ] | permission [ ,...n ] } { [ ( column [ ,...n ] ) ] ON { table | view } | ON { table | view } [ ( column [ ,...n ] ) ] | ON { stored_procedure | extended_procedure } | ON { user_defined_function } } { TO | FROM } security_account [ ,...n ] [ CASCADE ] [ AS { group | role } ] 【 例 】 取消已授予用戶 zhang和 Nanjing\liu 的 CREATE TABLE 權(quán)限。 REVOKE CREATE TABLE FROM zhang, [Nanjing\liu] GO 用戶自定義數(shù)據(jù)庫(kù)角色 【 例 】 取消授予多個(gè)用戶的多個(gè)語(yǔ)句權(quán)限。 REVOKE CREATE TABLE, CREATE DEFAULT FROM wang, liu GO 【 例 】 取消以前對(duì) zhang 授予或拒絕的權(quán)限。 REVOKE SELECT ON XS FROM zhang 【 例 】 在數(shù)據(jù)庫(kù) XSCJ中，用戶 zhang 擁有表 XS的操作權(quán)限，zhang 將表 XS的 SELECT 權(quán)限授予 ROLE 角色。用戶 li是 ROLE 的成員，他要將已授予用戶 huang的在表 XS上的 SELECT權(quán)限取消， huang 不是 ROLE 的成員。 /* User zhang */ GRANT SELECT ON XS TO ROLE WITH GRANT OPTION /* User li*/ GRANT SELECT ON XS TO huang AS ROLE /* User li*/ REVOKE SELECT ON XS TO huang AS ROLE /*用戶 li是角色 ROLE的成員，通過(guò)用戶 li取消權(quán)限時(shí)，必須用 AS指定其所屬的角色 */ 用戶自定義數(shù)據(jù)庫(kù)角色 3．?dāng)?shù)據(jù)庫(kù)用戶、角色的刪除 1) 刪除數(shù)據(jù)庫(kù)用戶 在企業(yè)管理器中刪除數(shù)據(jù)庫(kù)用戶很簡(jiǎn)單，直接在目錄樹(shù)的某一數(shù)據(jù)庫(kù)結(jié)點(diǎn)下，選中須刪除的用戶項(xiàng)目，按“ Del”鍵即可。 語(yǔ)法格式 ： sp_revokedbaccess [ @name_in_db = ] 39。name39。 參數(shù)含義： @name_in_db =：常量字符串； 39。name39。：指要?jiǎng)h除的數(shù)據(jù)庫(kù)帳戶名。 返回值： 0（成功）或 1（失?。? 說(shuō)明 ： (1) 在用戶定義事務(wù)內(nèi)部不能執(zhí)行 sp_revokedbaccess。 (2) 只有 sysadmin固定服務(wù)器角色成員及 db_accessadmin 和 db_owner 固定數(shù)據(jù)庫(kù)角色成員才能執(zhí)行 sp_revokedbaccess。 用戶自定義數(shù)據(jù)庫(kù)角色 【 例 】 從當(dāng)前數(shù)據(jù)庫(kù)中刪除用戶帳戶’ DLGCYPOOL0LRW4\liu’。 USE XSCJ EXEC sp_revokedbaccess ’DLGCYPOOL0LRW4\liu’ GO 2）刪除數(shù)據(jù)庫(kù)角色 要?jiǎng)h除用戶自定義的數(shù)據(jù)庫(kù)角色，首先應(yīng)刪除該角色的所有成員，下面介紹刪除數(shù)據(jù)庫(kù)角色成員及刪除數(shù)據(jù)庫(kù)角色的系統(tǒng)存儲(chǔ)過(guò)程。 語(yǔ)法格式 ： sp_droprolemember [ @rolename = ] 39。role39。 , [ @membername = ] 39。security_account39。 參數(shù)含義： 39。role39。：當(dāng)前數(shù)據(jù)庫(kù)的一個(gè)角色名。 39。security_account39。：指將要從 39。role39。所指角色中刪除的用戶賬號(hào)，security_account 可以是當(dāng)前數(shù)據(jù)庫(kù)用戶或另一個(gè)角色。 返回值： 0（成功）或 1（失?。? 用戶自定義數(shù)據(jù)庫(kù)角色 【 例 】 從角色 ROLE中刪除用戶 zhang。 USE XSCJ EXEC sp_droprolemember 39。ROLE39。, 39。zhang39。 GO ? 利用系統(tǒng)存儲(chǔ)過(guò)程刪除數(shù)據(jù)庫(kù)角色 語(yǔ)法格式 ： sp_droprole [ @rolename = ] 39。role39。 參數(shù)含義： @rolename =：常量字符串； 39。role39。：當(dāng)前數(shù)據(jù)庫(kù)中用戶自定義的角色名。 返回值： 0（成功）或 1（失?。? 說(shuō)明 ： (1) 在刪除角色之前，首先必須從該角色刪除其所有的成員。 (2) 不能刪除固定角色及 public 角色。 (3) 如果角色擁有對(duì)象，那么就不能將其刪除。 (4) 不能在用戶定義的事務(wù)內(nèi)執(zhí)行 sp_droprole。 (5) 只有 sysadmin 固定服務(wù)器角色、 db_owner 和 db_securityadmin 固定數(shù)據(jù)庫(kù)角色成員才能執(zhí)行 sp_droprole。 習(xí) 題 1. SQL Server采用哪些措施實(shí)現(xiàn)數(shù)據(jù)庫(kù)的安全管理？ 2. 如何創(chuàng)建 Windows身份認(rèn)證模式的登錄賬號(hào)？ 3. 如何創(chuàng)建 SQL Server身份認(rèn)證模式的登錄賬號(hào)？ ，每類(lèi)有哪些權(quán)限？ 5. 固定數(shù)據(jù)庫(kù)角色分為哪幾類(lèi)？每類(lèi)有哪些操作權(quán)限？ 6. 如何給一個(gè)數(shù)據(jù)庫(kù)角色、用戶賦予操作權(quán)限？
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1