補(bǔ)充5_數(shù)據(jù)庫(kù)安全性-wenkub.com
2025-01-14 12:54 本頁(yè)面
【正文】 2023年 2月 下午 10時(shí) 53分 :53February 3, 2023 1業(yè)余生活要有意義，不要越軌。 22:53:5222:53:5222:53Friday, February 3, 2023 1知人者智，自知者明。 下午 10時(shí) 53分 52秒 下午 10時(shí) 53分 22:53: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 3日星期五 下午 10時(shí) 53分 52秒 22:53: 1楚塞三湘接，荊門九派通。 22:53:5222:53:5222:532/3/2023 10:53:52 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 下午 10時(shí) 53分 :53February 3, 2023 1行動(dòng)出成果，工作出財(cái)富。 22:53:5222:53:5222:53Friday, February 3, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 上一頁(yè) 下一頁(yè) 靜夜四無(wú)鄰，荒居舊業(yè)貧。 一個(gè)用戶若要連接到 SQL Server， 就必須使用特定的登錄帳戶標(biāo)識(shí)自己 ， 登錄帳戶為該用戶提供 “ 連接權(quán) ” 。 上一頁(yè) 下一頁(yè) 3）使用 TSQL語(yǔ)句管理語(yǔ)句的權(quán)限 在 TSQL語(yǔ)言中 ， 與權(quán)限管理有關(guān)的語(yǔ)句有以下三個(gè)： Grant語(yǔ)句：用于授予權(quán)限 ； Revoke語(yǔ)句：用于剝奪權(quán)限 ； Deny語(yǔ)句：用于禁止權(quán)限 上一頁(yè) 下一頁(yè) 語(yǔ)法為： { Grant | Deny } ALL| 語(yǔ) 句 名 稱 [ , … n ] TO 用戶帳戶名稱或角色名稱 [ , … n ] Revoke ALL| 語(yǔ) 句 名 稱 [ , … n ] FROM 用戶帳戶名稱或角色名稱 [ , … n ] (管理 Create Database權(quán)限的語(yǔ)句只能在系統(tǒng)數(shù)據(jù)庫(kù) master中執(zhí)行 ,必須顯式授予，而不能通過(guò) GRANT ALL 語(yǔ)句授予。 ， 并從彈出菜單中選擇 “ 屬性 ” 命令 。 若要?jiǎng)儕Z用戶對(duì)某個(gè)數(shù)據(jù)庫(kù)對(duì)象的訪問(wèn)權(quán)限 ， 請(qǐng)?jiān)趯?duì)象列表中單擊相應(yīng)的方框 ， 使該方框變成空白的 。 （ Revoke） ：即不允許某個(gè)用戶或角色對(duì)一個(gè)對(duì)象執(zhí)行某種操作或某種語(yǔ)句 ， 或者收回曾經(jīng)授予的某種權(quán)限 ， 這與授予權(quán)限正好相反 。 例如，服務(wù)器角色 Sysadmin的成員可在整個(gè)服務(wù)器范圍內(nèi)從事任何操作，數(shù)據(jù)庫(kù)所有者 dbo可對(duì)本數(shù)據(jù)庫(kù)進(jìn)行任何操作 上一頁(yè) 下一頁(yè) 權(quán)限的管理 在上述三種權(quán)限中 ， 隱含權(quán)限是由系統(tǒng)預(yù)定義的 ， 這類權(quán)限是不需要 、 也不能夠進(jìn)行設(shè)置的 。 對(duì)象權(quán)限的具體內(nèi)容包括以下 3個(gè)方面： ：是否允許執(zhí)行 Select、Insert、 Update、 Delete語(yǔ)句 。 如果所有者只想讓特定的用戶訪問(wèn)該對(duì)象 ， 可以只給這些特定的用戶授予權(quán)限 。 Use teach Go Sp_addrole ‘role1’ Go Sp_grantdbaccess ‘seu’,’a1’ Go Sp_addrolemember ‘role1’,’a1’ go 上一頁(yè) 下一頁(yè) 用 TSQL語(yǔ)言創(chuàng)建、刪除應(yīng)用角色 打開(kāi)數(shù)據(jù)庫(kù) 創(chuàng)建應(yīng)用角色： Sp_addapprole ‘應(yīng)用角色名 ’ ,‘密碼 ’ 刪除標(biāo)準(zhǔn)角色： Sp_dropapprole ‘應(yīng)用角色名 ’ 為應(yīng)用角色授予權(quán)限 激活應(yīng)用角色： Sp_setapprole ‘應(yīng)用角色名 ’ ,‘密碼 ’ 上一頁(yè) 下一頁(yè) 許可管理 在 SQL Server 中 ， 每個(gè)對(duì)象都是用戶所有的 。通過(guò)應(yīng)用角色，能以可控制方式來(lái)限定用戶的語(yǔ)句或?qū)ο髾?quán)限。 上一頁(yè) 下一頁(yè) （ 1）特點(diǎn)： 在同一數(shù)據(jù)數(shù)據(jù)庫(kù)中用戶或具有多個(gè)不同的自定義角色，可任意組合，角色可以進(jìn)行嵌套，從而實(shí)現(xiàn)不同級(jí)別的安全性 上一頁(yè) 下一頁(yè) （ 2）分類： ① 標(biāo)準(zhǔn)角色：通過(guò)對(duì)用戶權(quán)限等級(jí)的認(rèn)定而將用戶劃分為不同的用戶組 ， 使用戶總是相對(duì)于一個(gè)或多個(gè)角色 ， 從而實(shí)現(xiàn)管理的安全性 。 上一頁(yè) 下一頁(yè) 例：為登錄名 seu分配固定數(shù)據(jù)庫(kù)角色db_datareader 第一步：為登錄名在數(shù)據(jù)庫(kù)中授予用戶 Sp_grantdbaccess ‘seu’,’abcd’ 第二步：為該用戶分配固定數(shù)據(jù)庫(kù)角色 Sp_addrolemember ‘db_datareader’,’abcd’ 上一頁(yè) 下一頁(yè) 將用戶從固定數(shù)據(jù)庫(kù)角色中刪除： sp_droprolemember 39。sysadmin‘ 此時(shí)用 seu重新連接后，可執(zhí)行 SYSADMIN的所有功能。 上一頁(yè) 下一頁(yè) 固定服務(wù)器角色 SQL安裝完成后 ， 系統(tǒng)自動(dòng)創(chuàng)建 8個(gè)固定的服務(wù)器角色 ， 對(duì)于服務(wù)器角色來(lái)說(shuō) ，數(shù)據(jù)庫(kù)管理員只能完成以下兩個(gè)操作：添加和刪除服務(wù)器角色中的成員 ， 而不能刪除服務(wù)預(yù)定義的角色 。 上一頁(yè) 下一頁(yè) 改變數(shù)據(jù)庫(kù)所有權(quán) 一個(gè)數(shù)據(jù)庫(kù)只能有一個(gè)數(shù)據(jù)庫(kù)所有者 ， 其不能被刪除 ， 默認(rèn)情況下 ， sa帳戶映射到庫(kù)中的用戶是dbo， 改變所有權(quán)步驟： 打開(kāi)要更改所有權(quán)的數(shù)據(jù)庫(kù)： 更改所有權(quán)： sp_changedbowner 登錄號(hào) 注：若將所有權(quán)授予某個(gè)登錄時(shí) ， 該登錄不能在數(shù)據(jù)庫(kù)中已存在用戶 ， 若存在則先刪除用戶后授予所有權(quán) 。 查看數(shù)據(jù)庫(kù)用戶： sp_helpuser [用戶名 ] 注：省略用戶名則查看所有用戶信息 。 一個(gè)登錄帳戶可與服務(wù)器上的所有數(shù)據(jù)庫(kù)進(jìn)行關(guān)聯(lián) ， 產(chǎn)生多個(gè)數(shù)據(jù)庫(kù)用戶 ,但在一個(gè)數(shù)據(jù)庫(kù)中只能擁有一個(gè)用戶； 而一個(gè)數(shù)據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1