第14章安全管理-資料下載頁
2025-01-08 07:48本頁面
【正文】 限的用戶組織在一起，這一組具有相同權(quán)限的用戶就稱為 角色（ Role） 。 o 在 SQL Server 2023中，角色分為固定的 系統(tǒng)角色 和用戶自定義的角色 。o 系統(tǒng)角色又分為 固定的服務(wù)器角色 和 固定的數(shù)據(jù)庫角色 ，服務(wù)器角色是為整個服務(wù)器設(shè)置的，而數(shù)據(jù)庫角色是為具體的數(shù)據(jù)庫設(shè)置的。o 用戶自定義的角色屬于數(shù)據(jù)庫一級的角色。 用戶自定義的數(shù)據(jù)庫角色有兩種類型：即 標(biāo)準(zhǔn)角色和應(yīng)用程序角色 。 管理數(shù)據(jù)庫角色o 使用企業(yè)管理器管理數(shù)據(jù)庫角色o 使用系統(tǒng)存儲過程管理數(shù)據(jù)庫角色使用企業(yè)管理器管理數(shù)據(jù)庫角色o 顯示固定的數(shù)據(jù)庫角色o 管理自定義的數(shù)據(jù)庫標(biāo)準(zhǔn)角色 o 建立自定義的應(yīng)用程序角色顯示固定的系統(tǒng)數(shù)據(jù)庫角色管理自定義的數(shù)據(jù)庫標(biāo)準(zhǔn)角色o 創(chuàng)建數(shù)據(jù)庫標(biāo)準(zhǔn)角色o 為自定義的角色授權(quán) o 添加自定義角色的成員 o 刪除自定義角色的成員 （略）創(chuàng)建數(shù)據(jù)庫標(biāo)準(zhǔn)角色輸入角色名說明：也可暫不添加用戶新角色為自定義的角色授權(quán)單擊添加自定義角色的成員單擊建立用戶定義的角色CREATE ROLE role_name [ AUTHORIZATION owner_name ]o role_name：待創(chuàng)建角色的名稱。 o AUTHORIZATION owner_name：將擁有新角色的數(shù)據(jù)庫用戶或角色。如果未指定用戶，則執(zhí)行 CREATE ROLE的用戶將擁有該角色。2/1/2023 9:28 AM 87示例例 ： CompDept，擁有者為創(chuàng)建該角色的用戶。CREATE ROLE CompDept。例 ： InfoDept，擁有者為 SQL_User1。 CREATE ROLE InfoDept AUTHORIZATION SQL_User1。2/1/2023 9:28 AM 88為用戶定義的角色授權(quán)o 使用 SQL語句實現(xiàn)對用戶角色的授權(quán)與為數(shù)據(jù)庫用戶授權(quán)完全一樣。o 例 Software角色授予 Student表的查詢權(quán)。 GRANT SELECT ON Student TO Softwareo 例 Admin角色授予 Student表的增、刪、改、查權(quán)。 GRANT SELECT,INSERT,DELETE, UPDATE ON Student TO Admin2/1/2023 9:28 AM 89為用戶定義的角色添加成員sp_addrolemember [ rolename = ] 39。role39。, [ membername = ] 39。security_account39。o[ rolename = ] 39。role39。：當(dāng)前數(shù)據(jù)庫中的數(shù)據(jù)庫角色名。o[ membername = ] 39。security_account39。：要添加到角色中的數(shù)據(jù)庫用戶名，可以是數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、 Windows 登錄名或Windows組。如果新成員是沒有相應(yīng)數(shù)據(jù)庫用戶的 Windows登錄名，則將為其創(chuàng)建一個對應(yīng)的數(shù)據(jù)庫用戶。示例o 例 5．將 Windows登錄名 HYJ\Win_User1添加到 Software角色中。 EXEC sp_addrolemember 39。Software39。, 39。HYJ\Win_User139。 o 例 6．將 SQL_User2添加到 Admin角色中（假設(shè)該角色已存在）。 EXEC sp_addrolemember 39。Admin39。, 39。SQL_User239。刪除用戶定義角色中的成員sp_droprolemember [ rolename = ] 39。role39。 , [ membername = ] 39。security_account39。o[ rolename = ] 39。role39。：將從中刪除成員的數(shù)據(jù)庫角色名。o[ membername = ] ‘security_account’ ：被從數(shù)據(jù)庫角色中刪除的用戶名。o例 7．刪除 Admin角色中的 SQL_User2成員。 EXEC sp_droprolemember 39。Admin39。, 39。SQL_User23
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1