安全性操作ppt課件(參考版)
2025-01-15 15:07本頁面
【正文】 ? 其語法形式如下： sp_addsrvrolemember login， role ? 系統(tǒng)存儲過程 sp_dropsrvrolemember可以將某一登錄者從某一服務(wù)器角色中刪除 ， 當該成員從服務(wù)器角色中被刪除后 ， 便不再具有該服務(wù)器角色所設(shè)置的權(quán)限 。 （ ２ ） 管理數(shù)據(jù)庫角色 在企業(yè)管理器中 ， 展開指定的服務(wù)器以及指定的數(shù)據(jù)庫 ，然后用右鍵單擊角色圖標 ， 從快捷菜單中選擇新建數(shù)據(jù)庫角色選項 ， 則出現(xiàn)數(shù)據(jù)庫角色屬性 — 新建角色對話框 ，根據(jù)提示即可新建角色 。 當某一用戶使用了應(yīng)用程序角色時 ， 他便放棄了已被賦予的所有數(shù)據(jù)庫專有權(quán)限 ，他所擁有的只是應(yīng)用程序角色被設(shè)置的角色 。 標準角色和應(yīng)用程序角色 ? 應(yīng)用程序角色 是一種比較特殊的角色 。 ? 用戶自定義的數(shù)據(jù)庫角色有兩種類型：即標準角色和應(yīng)用程序角色 。 （２）用戶自定義角色 ? 創(chuàng)建用戶定義的數(shù)據(jù)庫角色就是創(chuàng)建一組用戶 ， 這些用戶具有相同的一組許可 。 db_denydatareader：不能讀取數(shù)據(jù)庫中任何表中的數(shù)據(jù) 。 db_datareader：能且僅能對數(shù)據(jù)庫中的任何表執(zhí)行select操作 ， 從而讀取所有表的信息 。 db_securityadmin：執(zhí)行語句許可和對象許可 。 db_accessadmin：可以增加或者刪除數(shù)據(jù)庫用戶 、 工作組和角色 。 （１）固定的數(shù)據(jù)庫角色 public：維護全部默認許可 。 數(shù)據(jù)庫角色 ? 數(shù)據(jù)庫角色是為某一用戶或某一組用戶授予不同級別的管理或訪問數(shù)據(jù)庫以及數(shù)據(jù)庫對象的權(quán)限，這些權(quán)限是數(shù)據(jù)庫專有的，并且還可以使一個用戶具有屬于同一數(shù)據(jù)庫的多個角色。 安裝管理員：增加 、 刪除連接服務(wù)器 ， 建立數(shù)據(jù)庫復(fù)制以及管理擴展存儲過程 。 進程管理員：管理 SQL Server系統(tǒng)進程 。 服務(wù)器管理員：管理 SQL Server服務(wù)器端的設(shè)置 。 服務(wù)器角色 ? 服務(wù)器角色是指根據(jù) SQL Server的管理任務(wù)，以及這些任務(wù)相對的重要性等級來把具有 SQL Server管理職能的用戶劃分為不同的用戶組，每一組所具有的管理 SQL Server的權(quán)限都是 SQL Server內(nèi)置的，即不能對其進行添加、修改和刪除，只能向其中加入用戶或者其他角色。 2. 使用 Transaction_SQL 語句 Grant語句其語法形式如下： （１）對語句的許可 Grant {all|statement[,…n]} to security_account[,…n] Grant語句其語法形式如下： （２）對對象的許可 grant { {all [priviledges]|permission[,…n]} [（ column[,…n] ） ] on {table|view} |on {table|view} [（ column[,…n] ） ] |on {stored_procedure|ex
試題試卷相關(guān)推薦
鄂ICP備17016276號-1