數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用第13章sqlserver安全管理-資料下載頁(yè)
2024-10-04 18:09本頁(yè)面
【正文】 ? 3．修改應(yīng)用程序角色的密碼 命令格式： sp_approlepassword [@rolename =] 39。role39。 ,[@newpwd = ] 39。password 39。 命令說(shuō)明： （ 1） role 為應(yīng)用程序角色的名稱(chēng) 。 （ 2） password 為應(yīng)用程序角色的新密碼 , password 不能為 NULL。 ? 4．刪除應(yīng)用程序角色 命令格式： sp_dropapprole [@rolename =] 39。role39。 命令說(shuō)明： role表示將要?jiǎng)h除的應(yīng)用程序角色。 管 理 權(quán) 限 一個(gè)登錄者若要對(duì)某個(gè)數(shù)據(jù)庫(kù)進(jìn)行修改或訪問(wèn)，必須具有相應(yīng)的權(quán)限，這種權(quán)限涉及服務(wù)器級(jí)與數(shù)據(jù)庫(kù)級(jí)的操作。權(quán)限既可以直接獲得，也可以通過(guò)成為角色成員而繼承角色的權(quán)限。管理權(quán)限包括授予、拒絕和廢除權(quán)限。 ? 權(quán)限的種類(lèi) 權(quán)限分為三種：對(duì)象權(quán)限 、 語(yǔ)句權(quán)限和隱含權(quán)限 。 ? 1．對(duì)象權(quán)限 對(duì)象權(quán)限指對(duì)已存在的數(shù)據(jù)庫(kù)對(duì)象的操作權(quán)限，包括對(duì)數(shù)據(jù)庫(kù)對(duì)象的 SELECT、INSERT、 UPDATE 、 DELETE和 EXECUTE權(quán)限。 ? 2．語(yǔ)句權(quán)限 語(yǔ)句權(quán)限用于創(chuàng)建數(shù)據(jù)庫(kù)或數(shù)據(jù)庫(kù)對(duì)象所涉及的活動(dòng)。 ? 3．隱含權(quán)限 隱含權(quán)限控制那些只能由固定角色的成員或數(shù)據(jù)庫(kù)對(duì)象所有者執(zhí)行的活動(dòng)。 ? 使用 TSQL語(yǔ)句管理權(quán)限 權(quán)限管理指對(duì)于用戶(hù)或角色的某些操作賦予允許權(quán)限 、 拒絕權(quán)限 、 以及廢除權(quán)限 。 （ 1） 允許權(quán)限 （ GRANT） ， 表示用戶(hù)或角色能夠執(zhí)行某項(xiàng)操作 。 （ 2） 拒絕權(quán)限 （ DENY） ， 表示用戶(hù)或角色不能執(zhí)行某項(xiàng)操作 ， 也稱(chēng)禁止權(quán)限 。 （ 3）廢除權(quán)限（ REVOKE），表示廢除以前用戶(hù)或角色所具有的允許權(quán)限或拒絕權(quán)限。 ? 1．語(yǔ)句權(quán)限的管理 使用 TSQL允許 、 拒絕或廢除語(yǔ)句權(quán)限的語(yǔ)法如下 。 命令格式： GRANT|DENY|REVOKE{ALL|statement[,...n]}TO security_account[,...n] 命令說(shuō)明： （ 1） GRANT、 DENY、 REVOKE分別表示允許、拒絕和廢除語(yǔ)句權(quán)限的操作。 （ 2） ALL表示針對(duì)所有語(yǔ)句權(quán)限的設(shè)置，只有 sysadmin成員有權(quán)使用ALL。 （ 3） statement表示被允許、拒絕或廢除語(yǔ)句權(quán)限的語(yǔ)句，包括 9個(gè)語(yǔ)句： CREATE DATABASE、 CREATE DEFAULT、 CREATE FUNCTION、CREATE PROCEDURE、 CREATE RULE、 CREATE TABLE、 CREATE VIEW 、 BACKUP DATABASE、BACKUP LOG。 （ 4） [ ,...n ] 表示同時(shí)可以處理多個(gè)語(yǔ)句的權(quán)限。 （ 5） security_account表示當(dāng)前數(shù)據(jù)庫(kù)內(nèi)將要被設(shè)置權(quán)限的登錄賬戶(hù)、數(shù)據(jù)庫(kù)用戶(hù)或角色。 ? 2．對(duì)象權(quán)限的管理 使用 TSQL允許、禁止或廢除對(duì)象權(quán)限的語(yǔ)法如下。 命令格式： GRANT | DENY | REVOKE { ALL [ PRIVILEGES ] | permission [ ,...n ] } { [(column[,...n])]ON{table|view } |ON{table|view }[(column[， ...n])] |ON {stored_procedure|extended_procedure} |ON{user_defined_function } } TO security_account [ ,...n ] 命令說(shuō)明： （ 1） GRANT、 DENY、 REVOKE分別表示允許、禁止或廢除對(duì)象權(quán)限。 （ 2） ALL表示允許、禁止或廢除所有適用的權(quán)限。只有 sysadmin、 db_owner成員及數(shù)據(jù)庫(kù)擁有者有權(quán)使用 ALL。 （ 3） PRIVILEGES，是與 SQL92 標(biāo)準(zhǔn)兼容而列出的可選關(guān)鍵字，可以省略。 （ 4） permission表示允許、禁止或廢除的對(duì)象權(quán)限。例如 SELECT、 INSERT等。 （ 5） [(column[,...n])]ON{table|view }|ON {table|view }[(column[,...n])]表示上述權(quán)限的作用對(duì)象，可以是表或視圖，也可以是表或視圖的某一列或幾列。可以使用“ |”兩邊的任意一種書(shū)寫(xiě)格式。 （ 6） stored_procedure、extended_procedure、user_defined_function 分別表示在當(dāng)前數(shù)據(jù)庫(kù)中設(shè)置權(quán)限的存儲(chǔ)過(guò)程名、擴(kuò)展存儲(chǔ)過(guò)程名、用戶(hù)定義函數(shù)名。 （ 7） TO指定安全賬戶(hù)列表，對(duì)于REVOKE語(yǔ)句，可以改用 FROM。 （ 8） security_account表示當(dāng)前數(shù)據(jù)庫(kù)內(nèi)將要允許、禁止或廢除權(quán)限的安全賬戶(hù)，可以是 SQL賬戶(hù)、角色、 Windows用戶(hù)或組。 ? 使用企業(yè)管理器管理權(quán)限 在企業(yè)管理器中管理語(yǔ)句權(quán)限與對(duì)象權(quán)限的方法不同 ， 語(yǔ)句權(quán)限是在數(shù)據(jù)庫(kù)一級(jí)進(jìn)行 ， 對(duì)象權(quán)限是在數(shù)據(jù)庫(kù)對(duì)象一級(jí)進(jìn)行 。 ? 1．使用企業(yè)管理器管理語(yǔ)句權(quán)限 ? 2． 使用企業(yè)管理器管理對(duì)象權(quán)限
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1