[理學]第4章賬戶和存取權限(參考版)
2024-10-19 23:12本頁面
【正文】 ? 設置 Lib_Man用戶的權限 ?對 Lib_Man用戶設置 SECLECT、 INSERT和UPDATE權限。但是只要有一個拒絕，則用戶 User1的權限就是拒絕。 ?拒絕權限優(yōu)先，只要角色 Role1和用戶 User1中的之一拒絕，則該權限就是拒絕。 賬戶和角色 30 ?1. 用戶權限繼承角色的權限 ?用戶對數(shù)據(jù)庫對象的存取權限繼承于所屬角色。 ? public角色為數(shù)據(jù)庫中的所有用戶都保留了默認的權限，因此是不能被刪除的。 public角色為數(shù)據(jù)庫中的用戶提供了所有默認權限。 ?當應用程序角色被應用程序的會話激活以用于連接時，在連接期間，會話就失去了登錄、用戶賬戶或所有數(shù)據(jù)庫中的角色的權限。這些角色允許應用程序自己代替 SQL Server接管用戶身份驗證的職責。此外需要為應用程序設置一個口令來激活它。 ?例：創(chuàng)建一個新的數(shù)據(jù)庫角色 oprole，并向該角色中添加數(shù)據(jù)庫成員，然后設置該角色的權限。 賬戶和角色 24 ?服務器角色 ? Sysadmin 可執(zhí)行 SQL Server中的任何動作 ? Serveradmin 可設置服務器范圍的配置選項 ? Setupadmin 可管理鏈接服務器和啟動過程 ? Securityadmin 可管理登錄和創(chuàng)建數(shù)據(jù)庫、讀取錯誤日志和更改密碼。 ?數(shù)據(jù)庫角色： 由數(shù)據(jù)庫成員所組成的組，數(shù)據(jù)庫角色指定了可以訪問相同數(shù)據(jù)庫對象的一組數(shù)據(jù)庫用戶。 賬戶和角色 23 ?角色可分為服務器角色和數(shù)據(jù)庫角色。而不必在每個人接受或離開工作時，反復授予、拒絕其權限。可以建立一個角色來代表單位中一類工作人員所執(zhí)行的工作，然后給這個角色授予適當?shù)臋嘞蕖? ?角色可將用戶集中到一個單元中，然后對該單元應用權限。 ?例：在 AdventureWorks庫中創(chuàng)建一個用戶帳戶A1,并將其關聯(lián)到已存在的 bookadm登錄帳戶中。如果要對數(shù)據(jù)庫中的對象進行插入等更新操作，還需要設置用戶帳戶的權限。 ?在新建登錄帳戶時，可通過 “用戶映射 ”來創(chuàng)建一個與該登錄帳戶同名的數(shù)據(jù)庫用戶來指定數(shù)據(jù)庫的存取權限。 ?2. sa 超級管理員帳戶 允許 SQL Server的系統(tǒng)管理員登錄，此 SQL Server的管理員不一定是 Windows管理員。 賬戶和角色 18 ?登錄賬戶的刪除： 在登錄帳戶上右擊，選擇 “刪除 ”，在打開的對話框中選擇 “確定 ”。 賬戶和角色 16 ?創(chuàng)建以 Windows身份驗證的登錄賬戶： 在 “登錄名 新建 ”對話框中，在登錄名文本框中輸入登錄名，選擇 “Windows 身份驗證 ”，單擊“搜索 ”按鈕，在打開的 “選擇用戶和組 ”對話框中輸入 Windows系統(tǒng)的用戶作為登錄帳戶。 賬戶和角色 15 2. 右擊 SQL服務器，選擇 “屬性 ”，彈出的 “服務器屬性 ”對話框中，單擊
教學課件相關推薦
鄂ICP備17016276號-1