sqlserver權(quán)限管理-資料下載頁(yè)
2025-08-01 14:42本頁(yè)面
【正文】 可以在數(shù)據(jù)庫(kù)中建立一個(gè)用戶自定義的數(shù)據(jù)庫(kù)角色。 ? 用戶自定義的數(shù)據(jù)庫(kù)角色有兩種類型號(hào)：標(biāo)準(zhǔn)角色 和 應(yīng)用程序角色 。 角色管理 ? 標(biāo)準(zhǔn)角色通過(guò)對(duì)用戶權(quán)限等級(jí)的認(rèn)定而將用戶劃分為不用的用戶組 ， 使用戶總是相對(duì)于一個(gè)或多個(gè)角色 ， 從而實(shí)現(xiàn)管理的安全性 。 所有的固定的數(shù)據(jù)庫(kù)角色或 SQL Server管理者自定義的某一角色都是標(biāo)準(zhǔn)角色 。 角色管理 ? 應(yīng)用程序角色是一種比較特殊的角色 。 當(dāng)我們打算讓某些用戶只能通過(guò)特定的應(yīng)用程序間接地存取數(shù)據(jù)庫(kù)中的數(shù)據(jù)而不是直接地存取數(shù)據(jù)庫(kù)數(shù)據(jù)時(shí) ， 就應(yīng)該考慮使用應(yīng)用程序角色 。 ? 當(dāng)某一用戶使用了應(yīng)用程序角色時(shí) ， 他便放棄了已被賦予的所有數(shù)據(jù)庫(kù)專有權(quán)限 ，他所擁有的只是應(yīng)用程序角色被設(shè)置的角色 。 通過(guò)應(yīng)用程序角色 ， 能夠以可控制方式來(lái)限定用戶的語(yǔ)句或者對(duì)象許可 。 角色管理 ? （ 1）管理服務(wù)器角色 ? 打開(kāi) SQL Server管理平臺(tái)，展開(kāi)指定的服務(wù)器，單擊安全性文件夾，然后單擊服務(wù)器角色圖標(biāo)，在右邊的頁(yè)框中右鍵單擊所要的角色，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn)服務(wù)器角色屬性對(duì)話框。 角色管理 ? （ 2）管理數(shù)據(jù)庫(kù)角色 ? 在 SQL Server管理平臺(tái)中，展開(kāi)指定的服務(wù)器以及指定的數(shù)據(jù)庫(kù)，然后展開(kāi)安全性文件夾，右鍵單擊數(shù)據(jù)庫(kù)角色圖標(biāo)，從彈出的快捷菜單中選擇“新建數(shù)據(jù)庫(kù)角色”選項(xiàng)，則出現(xiàn)“數(shù)據(jù)庫(kù)角色 —新建”對(duì)話框。 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? 系統(tǒng)存儲(chǔ)過(guò)程 sp_addsrvrolemember可以將某一登錄賬號(hào)加入到服務(wù)器角色中，使其成為該服務(wù)器角色的成員，其語(yǔ)法形式如下。 ? sp_addsrvrolemember 登錄帳號(hào) ,角色名 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? 系統(tǒng)存儲(chǔ)過(guò)程 sp_dropsrvrolemember可以將某一登錄者從某一服務(wù)器角色中刪除，當(dāng)該成員從服務(wù)器角色中被刪除后，便不再具有該服務(wù)器角色所設(shè)置的權(quán)限，其語(yǔ)法形式如下。 ? sp_dropsrvrolemember[@loginame=]? 登錄帳號(hào)’ ,[@rolename=]?角色名’ 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? create role用來(lái)創(chuàng)建一個(gè)新的數(shù)據(jù)庫(kù)角色，此命令用于替換以前版本的 sp_addrole。 ? create role role_name[AUTHORIZATION owner_name] 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? droprole用于從當(dāng)前數(shù)據(jù)庫(kù)角色中刪除一個(gè)數(shù)據(jù)庫(kù)角色，此命令用于替換以前版本的 sp_addrole。 Droprole 的語(yǔ)法形式如下。 ? Drop role 角色名 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? Sp_helprole用來(lái)顯示當(dāng)前數(shù)據(jù)庫(kù)中所有數(shù)據(jù)庫(kù)角色的全部信息，其語(yǔ)法形式如下。 ? Sp_helprole [?角色名’ ] 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? sp_addrolemember：用來(lái)向數(shù)據(jù)庫(kù)某一角色中添加數(shù)據(jù)庫(kù)用戶，這些角色可以是用戶自定義的標(biāo)準(zhǔn)角色，也可以是固定的數(shù)據(jù)庫(kù)角色，但不能是應(yīng)用程序角色，其語(yǔ)法形式如下。 ? sp_addrolemember 角色名 ,用戶名 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? sp_droprolemember：用來(lái)刪除某一角色的用戶，其語(yǔ)法形式如下。 ? sp_droprolemember 角色名 ,用戶名 角色管理 ? 4．使用存儲(chǔ)過(guò)程管理角色 ? sp_helprolemember：用于顯示某一數(shù)據(jù)庫(kù)角色的所有成員，其語(yǔ)法形式如下。 ? sp_helprolemember [?角色名’ ] 本章小結(jié) ? 本章主要介紹權(quán)限的管理。 ? SQL Server提供了既有效又容易的安全管理模式，這種安全管理模式是建立在安全身份驗(yàn)證和訪問(wèn)許可兩者機(jī)制上的。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1