數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)的安全與權(quán)限實(shí)驗(yàn)報(bào)告-資料下載頁
2025-07-26 11:17本頁面
【正文】 INSERT、REFERENCES、SELECT和UPDATE。⑤ 視圖權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。Database_user指定數(shù)據(jù)庫(kù)用戶；Database_role指定數(shù)據(jù)庫(kù)角色；Application role指定應(yīng)用程序角色；Database_user_mapped_to_Windows_User指定映射到Windows用戶的數(shù)據(jù)庫(kù)用戶；Database_user_mapped_to Windows_Group指定映射到Windows組的數(shù)據(jù)庫(kù)用戶；Database_user _mapped_to_cerificate指定映射到證書的數(shù)據(jù)庫(kù)用戶；Database_user_mapped_to_asymmetric_key指定映射到非對(duì)稱密鑰的數(shù)據(jù)庫(kù)用戶；Data_user_with_no_login指定無相應(yīng)服務(wù)器級(jí)主體的數(shù)據(jù)庫(kù)用戶。 對(duì)象是一個(gè)架構(gòu)級(jí)的安全對(duì)象，包含于權(quán)限層次結(jié)構(gòu)中作為其父級(jí)的架構(gòu)中* GRANT命令的使用實(shí)例： 例1： 授予對(duì)表的SELECT權(quán)限。 USE AdventureWorks GRANT SELECT ON OBJECT：： TO RosaQdM 例2：授予對(duì)存儲(chǔ)過程的EXECUTE權(quán)限，本例授予名Recruiting 11的應(yīng)用程序角色對(duì)。 GRANT EXECUTE ON OBJECT：： TO Recruiting 11（3）REVOKE取消以前授予或拒絕了的權(quán)限。 REVOKE簡(jiǎn)單語法： REVOKE [GRANT OPTION FOR] {[ALL [PRIVILEGES]]|permission[(column[,…n])][,…n]} [ON[class::]securable]{TO|FROM}principal[,…n][CASCADE][AS principal]REVOKE對(duì)象權(quán)限有：撤銷對(duì)表、視圖、表值函數(shù)、存儲(chǔ)過程、擴(kuò)展存儲(chǔ)過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊(duì)列或同義詞的權(quán)限。語法如下：REVOKE [GRANT OPTION FOR] permission [,…n] ON [OBJECT::] [schema_ name].object_name [(coloumn[,…n])] {FROM|TO} database_principal [,…n] [CASCADE] [ASdatabase_principal]* REVOKE命令的使用實(shí)例： 例：撤銷對(duì)表的SELECT權(quán)限。 REVOKE SELECT ON OBJECT：： FROM RosaQdM用T–SQL令管理權(quán)限的例子1．給用戶授權(quán)：a）use database_coursecreate login user3 with password=39。39。create user user3 for login user3。b）grant update(sno),selecton scto user1。：a）revoke update(sno)on scfrom user1。b）revoke selecton SCfrom public。：a）create role r1。grant select,insert,updateon courseto r1。將角色r1授予useruseruser3：grant VIEW DEFINITION,TAKE OWNERSHIP on role::r1 to user1,user2,user3。一次性的通過r1回user1的3個(gè)權(quán)限：revoke VIEW DEFINITION,TAKE OWNERSHIP on role::r1 from user1。回收user2對(duì)于r1的控制權(quán)限：revoke control on role::r1 from user2。b）角色的權(quán)限修：grant deleteon courseto r1。revoke inserton coursefrom r1。（4）DENY拒絕授予主體權(quán)限。防止主體通過其組或角色成員身份繼承權(quán)限。 DENY的簡(jiǎn)單語法： DENY{ALL[PRIVILEGES]}|permission[(column[,…n])] [,…n] [ON[class::]securable] TO principal[,…n][CASCADE] [AS principal]DENYde 對(duì)象權(quán)限，拒絕對(duì)安全對(duì)象的OBJECT類成員授予的權(quán)限。OBJECT類的成員包括：表、視圖、表值函數(shù)、存儲(chǔ)過程、擴(kuò)展存儲(chǔ)過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊(duì)列以及同義詞。語法如下：DENY permission [,…n] ON [OBJECT::][schema_name].object_name [(column [,…n])] TO database_Principal [,…n] [CASCADE] [ASdatabase_principal] permission:: =ALL[PRIVILEGES]|permission[(Column [,…n])]* DENY命令的使用實(shí)例：例：拒絕對(duì)表的SELECT權(quán)限。 DENY SELECT ON OBJECT：： TO RosaQdM（5）CREATE CREDENTIAL創(chuàng)建憑據(jù)。語法如下：CREATE CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’]參數(shù)：credential_name指定要?jiǎng)?chuàng)建的憑據(jù)的名稱。credential_name不能以數(shù)字符號(hào)（）開頭。系統(tǒng)憑據(jù)以開頭。IDENTITY=’identity_name’指定在服務(wù)器以外進(jìn)行連接時(shí)使用過的賬戶的名稱。SECRET=’secret’指定發(fā)送身份驗(yàn)證所需的機(jī)密內(nèi)容。該子句為可選項(xiàng)。* CREATE CREDENTIAL命令的使用實(shí)例： 例：本例創(chuàng)建名為AlterEgo的憑據(jù)。憑據(jù)包含Windows用戶RettigB和密碼sdrlk8$40dksli87nNN8。 CREATE CREDENTIAL AlterEgo WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（6）ALTER CREDENTIAL更改憑據(jù)的屬性。 語法如下： ALTER CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’] 使用服務(wù)主密鑰對(duì)密碼進(jìn)行加密。如果重新生成服務(wù)主密鑰，則需要使用新服務(wù)主密鑰對(duì)改密碼重新加密。* ALTER CREDENTIAL命令的使用實(shí)例： 例：更改憑據(jù)的密碼，本例將更改存儲(chǔ)在名為Saddles的憑據(jù)中的密碼。該憑據(jù)包含Windows登錄名RettigB及其密碼。使用SECRET子句將新密碼添加到憑據(jù)。 ALTER CREDENTIAL Saddles WITH IDENTITY=’ RettigB’，SECRET=’ sdrlk8$40dksli87nNN8’（7）DROP CREDENTIAL從服務(wù)器中刪除憑據(jù)。 語法如下： DROP CREDENTIAL credential_name credential_name為要從服務(wù)器中刪除的憑據(jù)的名稱。備注：若要?jiǎng)h除與憑據(jù)有光的機(jī)密內(nèi)容而不刪除憑據(jù)本身，請(qǐng)使用ALTER CREDENTIAL。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1