數(shù)據(jù)庫(kù)的安全性和完整性管理課程-wenkub.com
2025-01-21 10:47 本頁(yè)面
【正文】 2023年 2月 11日星期六 10時(shí) 47分 2秒 10:47:0211 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 , February 11, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 。 :47:0210:47Feb2311Feb23 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 2023年 2月 11日星期六 10時(shí) 47分 1秒 10:47:0111 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :47:0110:47:01February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 , February 11, 2023 雨中黃葉樹(shù)，燈下白頭人。 管理約束 ? 在所要修改的表上用鼠標(biāo)右鍵單擊，在快捷菜單中選擇?修改?，出現(xiàn)表的屬性頁(yè)，可設(shè)置允許空值約束，在所要修改的列名上用鼠標(biāo)右鍵單擊，出現(xiàn)快捷菜單，如圖。否則數(shù)據(jù)庫(kù)會(huì)返回錯(cuò)誤，指出該列不允許空值。 ? CHECK約束 ? CHECK 約束通過(guò)不基于其他列中的數(shù)據(jù)的邏輯表達(dá)式確定有效值。 ? CREATE TABLE schedule( ? scheduleid int PRIMARY KEY, ? subjectid int REFERENCES subject(subjectid), ? stuID int CONSTRAINT fk_stu_id FOREIGN KEY(StuID) REFERENCES student(StuID) ) ? 其中表? schedule?具有兩個(gè)外鍵，字段? subjectid?引用的是? subject?表的主鍵? subjectid?，而 StuID引用的是? student?的主鍵 StuID。在外鍵引用中，當(dāng)一個(gè)表的列被引用作為另一個(gè)表的主鍵列時(shí)，就在兩表之間創(chuàng)建了連接，這個(gè)列就成為第二個(gè)表的外鍵。一個(gè)表只能有一個(gè) PRIMARY KEY約束，并且PRIMARY KEY約束中的列不能接收空值。 約束的概念和類(lèi)型 ? 定義約束時(shí)，既可以把約束放在一個(gè)列上，也可以把約束放在多個(gè)列上。 SQL Server提供了一些工具來(lái)幫助用戶(hù)實(shí)現(xiàn)數(shù)據(jù)完整性，其中最主要的是約束、規(guī)則、觸發(fā)器，其中觸發(fā)器在前面章節(jié)中已經(jīng)介紹。 ? 3．引用完整性 ? 引用完整性以外鍵與主鍵之間或外鍵與唯一鍵之間的關(guān)系為基礎(chǔ)通過(guò) FOREIGN KEY和 CHECK進(jìn)行約束。 ? 1．實(shí)體完整性 ? 實(shí)體完整性將行定義為特定表的唯一實(shí)體。 ? DENY SELECT ON OBJECT:: TO WangWei 數(shù)據(jù)庫(kù)完整性概述 ? 強(qiáng)制數(shù)據(jù)完整性可保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的質(zhì)量。 ? REVOKE VIEW DEFINITION FROM CarmineEs CASCADE ? 【例 】撤銷(xiāo)用戶(hù)? WangWei?對(duì)表? ?的 SELECT權(quán)限。 ? GRANT CREATE VIEW TO WangWei WITH GRANT OPTION ? 【例 】授予用戶(hù)? WangWei?對(duì)表? ?的 SELECT權(quán)限。 ? （ 1） GRANT用來(lái)把權(quán)限授予某一用戶(hù)，以允許該用戶(hù)執(zhí)行針對(duì)該對(duì)象的操作，如 UPDATE、 SELECT、 DELETE、 EXECUTE。設(shè)置完列權(quán)限之后，單擊?確定?按鈕關(guān)閉列權(quán)限對(duì)話框。設(shè)置該用戶(hù)對(duì)每個(gè)具體權(quán)限的?授予?、?具有授予權(quán)限?、?拒絕? 3種權(quán)限。 權(quán)限管理 權(quán)限管理 ? （ 3）單擊?搜索?按鈕，彈出?選擇用戶(hù)或角色?對(duì)話框，如圖 。 ? 主要安全對(duì)象權(quán)限如表 。 ? 這樣 Jane所做的任何操作默認(rèn)發(fā)生在? Sales?架構(gòu)上，她所創(chuàng)建的對(duì)象默認(rèn)屬于? Sales?架構(gòu)，所引用的對(duì)象默認(rèn)在? Sales?架構(gòu)上。 ? EXEC sp_addrolemember 39?？梢允褂肅REATE USER和 ALTER USER的 DEFAULT_ SCHEMA選項(xiàng)設(shè)置和更改默認(rèn)架構(gòu)?？梢栽诓桓募軜?gòu)名稱(chēng)的情況下轉(zhuǎn)讓架構(gòu)的所有權(quán)，這是與 SQL Server 2023不同的地方。每個(gè) SQL Server安全對(duì)象都有可能授予主體的關(guān)聯(lián)權(quán)限，如表 。 SQL Server通過(guò)驗(yàn)證主體是否已獲得適當(dāng)?shù)臋?quán)限來(lái)控制主體對(duì)安全對(duì)象執(zhí)行的操作。 ? USE TEACH ? CREATE USER WangWei ? 【例 】創(chuàng)建具有默認(rèn)架構(gòu)? Teaching?的對(duì)應(yīng)數(shù)據(jù)庫(kù)用戶(hù)? WangWei? ? CREATE USER WangWei FOR LOGIN Teacher ? WITH DEFAULT_SCHEMA = Teaching 角色和用戶(hù)管理 ? （ 2）更改用戶(hù)名或更改其登錄的默認(rèn)架構(gòu) ALTER USER ? 其語(yǔ)法格式為： ? ALTER USER user_name WITH set_item [ ,...n ] ? set_item ::= NAME = new_user_name ? | DEFAULT_SCHEMA = schema_name ? 【例 】更改數(shù)據(jù)庫(kù)用戶(hù)的名稱(chēng)。 角色和用戶(hù)管理 ? 2. 使用 TransactSQL管理用戶(hù) ? 使用 TransactSQL管理用戶(hù)的語(yǔ)句有 CREATE USER， DROP USER， ALTER USER。輸入登錄名或單擊?瀏覽?按鈕。 角色和用戶(hù)管理 ? 用戶(hù)的管理 ? 1．使用 Management Studio管理用戶(hù) ? （ 1） 在 Management Studio對(duì)象資源管理器中，擴(kuò)展指定的數(shù)據(jù)庫(kù)節(jié)點(diǎn)，直到看到用戶(hù)節(jié)點(diǎn)，如右圖所示。用戶(hù)通過(guò) Windows認(rèn)證或 SQL Server認(rèn)證而成功登錄到 SQL Server之后的過(guò)程如下。 ? sp_helprole 角色和用戶(hù)管理 ? 用戶(hù)管理簡(jiǎn)介 ? 用戶(hù)對(duì)數(shù)據(jù)的訪問(wèn)權(quán)限以及對(duì)數(shù)據(jù)庫(kù)對(duì)象的所有關(guān)系都是通過(guò)用戶(hù)賬號(hào)來(lái)控制的，用戶(hù)賬號(hào)總是基于數(shù)據(jù)庫(kù)的，即兩個(gè)不同數(shù)據(jù)庫(kù)中可以有兩個(gè)相同的用戶(hù)賬號(hào)。 ] ? 【例 】顯示 Sales角色的成員。role39。 角色和用戶(hù)管理 ? （ 3）查看角色信息。 ? sp_addrolemember 39。 ? 【例 】創(chuàng)建用戶(hù)? iewangjf?隸屬的數(shù)據(jù)庫(kù)角色? buyers?。 ? sp_addsrvrolemember ‘ iewangjf’ ‘ sysadmin’ 角色和用戶(hù)管理 ? （ 2）管理數(shù)據(jù)庫(kù)角色。login39。 [rolename =] 39。在 SQL Server中管理服務(wù)器角色的存儲(chǔ)過(guò)程主要有兩個(gè)： sp_addsrvro lemember和sp_dropsrvrrolemember?？梢栽O(shè)置具體的表的權(quán)限。在此可以設(shè)置角色訪問(wèn)數(shù)據(jù)庫(kù)的資源。 ? ③ 指定角色擁有的框架名稱(chēng)。 ? （ 3）創(chuàng)建用戶(hù)自定義角色。 ? ④ 選中需要添加的對(duì)象。 ? ① 在圖 。 ? ? 應(yīng)用角色：與標(biāo)準(zhǔn)角色不同的是，應(yīng)用角色默認(rèn)情況下不包含任何成員，而且是非活動(dòng)的。 ? db_owner和 db_securityadmin角色的成員可以管理固有數(shù)據(jù)庫(kù)角色成員身份；但是，只有 db_owner數(shù)據(jù)庫(kù)的成員可以向 db_owner固有數(shù)據(jù)庫(kù)角色中添加成員。 角色和用戶(hù)管理 ? ? db_denydatawriter：不能添加、修改或刪除數(shù)據(jù)庫(kù)內(nèi)用戶(hù)表中的任何數(shù)據(jù)。 ? ? db_datareader：可以讀取所有用戶(hù)表中的所有數(shù)據(jù)。 角色和用戶(hù)管理 角色和用戶(hù)管理 ? 2．固有數(shù)據(jù)庫(kù)角色 ? 固有數(shù)據(jù)庫(kù)角色是指這些角色的數(shù)據(jù)庫(kù)權(quán)限已被 SQL Server預(yù)定義，不能對(duì)其權(quán)限進(jìn)行任何修改，并且這些角色存在于每個(gè)數(shù)據(jù)庫(kù)中，如圖 。這類(lèi)角色可以GRANT、 DENY和 REVOKE服務(wù)器級(jí)和數(shù)據(jù)庫(kù)級(jí)權(quán)限，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1