sqlserver安全性ppt課件(參考版)
2025-01-14 20:12本頁(yè)面
【正文】 視圖 （ 或存儲(chǔ)過(guò)程 ） 擁有者只需要將視圖對(duì)象的許可分配給用戶 ， 用戶就能執(zhí)行該視圖 ，不需要用戶具有訪問(wèn)被引用對(duì)象的許可 。 SQL SERVER教程 54 視圖和 SP的許可機(jī)制 ? 調(diào)用鏈： 視圖引用其它的表或視圖 ， 存儲(chǔ)過(guò)程引用其它的視圖 、表及存儲(chǔ)過(guò)程 ， 形成一個(gè)調(diào)用鏈 。 可以通過(guò)賦予用戶視圖權(quán)限(SELECT、 UPDATE、 INSERT、 DELETE)，而禁止用戶訪問(wèn)底層表 ， 來(lái)實(shí)現(xiàn)數(shù)據(jù)安全 。 沒(méi)有 DENY過(guò) 用戶或其所屬的任何一個(gè)角色。安全對(duì)象范圍有服務(wù)器、數(shù)據(jù)庫(kù)、架構(gòu)三個(gè)層次。 SQL SERVER教程 42 權(quán)限管理 ? 用戶權(quán)限是指不同的用戶對(duì)不同的數(shù)據(jù)對(duì)象允許執(zhí)行的操作權(quán)限 ? 主體與安全對(duì)象的概念 ? 權(quán)限類(lèi)型 ? 管理權(quán)限 SQL SERVER教程 43 1 主體與安全對(duì)象的概念 ? 1) 主體 – 主體是可以請(qǐng)求 SQL Server數(shù)據(jù)資源的個(gè)體、組，每個(gè)主體有唯一的安全標(biāo)識(shí)符 (SID)。在右下角成員操作區(qū)，直接多項(xiàng)選擇該用戶名所屬的數(shù)據(jù)庫(kù)角色。 SQL SERVER教程 35 用戶自定義角色 ? 例 1：創(chuàng)建用戶 Miller擁有的數(shù)據(jù)庫(kù)角色buyers – CREATE ROLE buyers AUTHORIZATION Miller – 用 management studio添加 ? 例 2：將角色 buyers的名稱(chēng)更改為 purchasing ALTER ROLE buyers WITH NAME= purchasing SQL SERVER教程 36 （ 2） 角色成員的添加與刪除 ? 用 management studio添加與刪除角色成員 ? 用 TSQL添加與刪除角色成員 – sp_addrolemember [rolename=]?role?,[membername]=?security_account?(安全賬戶 ) – sp_droprolemember – sp_helprolemember 返回當(dāng)前數(shù)據(jù)庫(kù)中的某個(gè)角色的成員信息 SQL SERVER教程 37 使用 Management Studio添加 /刪除角色成員 ? 方法一：在前面提過(guò)的某數(shù)據(jù)庫(kù)角色的“數(shù)據(jù)庫(kù)角色屬性”對(duì)話框中，“常規(guī)”選項(xiàng)卡上，右下角成員操作區(qū)，單擊 “添加”或“刪除”按鈕選擇成員。單擊“刪除”項(xiàng)完成刪除。 sp_addrole – ALTER ROLE role_name WITH NAME=new_name – DROP ROLE – sp_helprole 返回當(dāng)前數(shù)據(jù)庫(kù)中的所有角色 SQL SERVER教程 34 使用 Management Studio創(chuàng)建、刪除角色 ? 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開(kāi)“安全性” “角色” “數(shù)據(jù)庫(kù)角色”，在數(shù)據(jù)庫(kù)角色目錄上單擊右鍵，選擇菜單中的“新建數(shù)據(jù)庫(kù)角色”項(xiàng)，指定角色名與所有者，單擊“確定” 完成。按“確定”完成。 sp_droprolemembers –用 management studio添加 /刪除角色成員 ? 查看固定數(shù)據(jù)庫(kù)角色的成員： sp_helprolemembers SQL SERVER教程 31 使用 Management Studio添加 /刪除角色成員 ? 選擇要處理的固定數(shù)據(jù)庫(kù)角色，右擊后選擇“屬性”。單擊“服務(wù)器角色”選項(xiàng)卡，直接多項(xiàng)選擇該登錄名所屬的固定服務(wù)器角色。 sp_dropsrvrolemembers –用 management studio添加 /刪除角色成員 ? 查看固定服務(wù)器角色的成員： sp_helpsrvrolemembers SQL SERVER教程 26 使用 Management Studio添加 /刪除角色成員 ? 方法一：選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開(kāi)“安全性” “服務(wù)器角色”，在某固定服務(wù)器角色上單擊右鍵，選擇菜單中的“屬性”項(xiàng)，單擊“添加”或“刪除”按鈕選擇成員。用戶將繼承授予 public角色的權(quán)限。每個(gè)數(shù)據(jù)庫(kù)用戶都自動(dòng)是此角色的成員，無(wú)法在此角色中添加或刪除用戶。 ? guest用戶 由系統(tǒng)創(chuàng)建數(shù)據(jù)庫(kù)后自動(dòng)生成，它的作用是讓未經(jīng)授權(quán)的或未明確定義的用戶具有一定的權(quán)限，guest也無(wú)法刪除。服務(wù)器角色sysadmin的任何成員都會(huì)對(duì)應(yīng)到每個(gè)數(shù)據(jù)庫(kù)內(nèi)的一個(gè) dbo用戶，且服務(wù)器角色 sysadmin 任何成員創(chuàng)建的任何對(duì)象自動(dòng)屬于 dbo。 sp
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1