賬戶和存取權(quán)限ppt課件(參考版)
2025-05-06 18:22本頁面
【正文】 ? 設(shè)置 Lib_Man用戶的權(quán)限 ?對 Lib_Man用戶設(shè)置 SECLECT、 INSERT和UPDATE權(quán)限。但是只要有一個拒絕，則用戶 User1的權(quán)限就是拒絕。 ?拒絕權(quán)限優(yōu)先，只要角色 Role1和用戶 User1中的之一拒絕，則該權(quán)限就是拒絕。 賬戶和角色 30 ?1. 用戶權(quán)限繼承角色的權(quán)限 ?用戶對數(shù)據(jù)庫對象的存取權(quán)限繼承于所屬角色。 ? public角色為數(shù)據(jù)庫中的所有用戶都保留了默認(rèn)的權(quán)限，因此是不能被刪除的。 public角色為數(shù)據(jù)庫中的用戶提供了所有默認(rèn)權(quán)限。 ?當(dāng)應(yīng)用程序角色被應(yīng)用程序的會話激活以用于連接時，在連接期間，會話就失去了登錄、用戶賬戶或所有數(shù)據(jù)庫中的角色的權(quán)限。這些角色允許應(yīng)用程序自己代替 SQL Server接管用戶身份驗證的職責(zé)。此外需要為應(yīng)用程序設(shè)置一個口令來激活它。 ?例：創(chuàng)建一個新的數(shù)據(jù)庫角色 oprole，并向該角色中添加數(shù)據(jù)庫成員，然后設(shè)置該角色的權(quán)限。 賬戶和角色 24 ?服務(wù)器角色 ? Sysadmin 可執(zhí)行 SQL Server中的任何動作 ? Serveradmin 可設(shè)置服務(wù)器范圍的配置選項 ? Setupadmin 可管理鏈接服務(wù)器和啟動過程 ? Securityadmin 可管理登錄和創(chuàng)建數(shù)據(jù)庫、讀取錯誤日志和更改密碼。 ?數(shù)據(jù)庫角色： 由數(shù)據(jù)庫成員所組成的組，數(shù)據(jù)庫角色指定了可以訪問相同數(shù)據(jù)庫對象的一組數(shù)據(jù)庫用戶。 賬戶和角色 23 ?角色可分為服務(wù)器角色和數(shù)據(jù)庫角色。而不必在每個人接受或離開工作時，反復(fù)授予、拒絕其權(quán)限?？梢越⒁粋€角色來代表單位中一類工作人員所執(zhí)行的工作，然后給這個角色授予適當(dāng)?shù)臋?quán)限。 ?角色可將用戶集中到一個單元中，然后對該單元應(yīng)用權(quán)限。 ?例：在 AdventureWorks庫中創(chuàng)建一個用戶帳戶A1,并將其關(guān)聯(lián)到已存在的 bookadm登錄帳戶中。如果要對數(shù)據(jù)庫中的對象進(jìn)行插入等更新操作，還需要設(shè)置用戶帳戶的權(quán)限。 ?在新建登錄帳戶時，可通過 “用戶映射 ”來創(chuàng)建一個與該登錄帳戶同名的數(shù)據(jù)庫用戶來指定數(shù)據(jù)庫的存取權(quán)限。 ?2. sa 超級管理員帳戶 允許 SQL Server的系統(tǒng)管理員登錄，此 SQL Server的管理員不一定是 Windows管理員。 賬戶和角色 18 ?登錄賬戶的刪除： 在登錄帳戶上右擊，選擇 “刪除 ”，在打開的對話框中選擇 “確定 ”。 賬戶和角色 16 ?創(chuàng)建以 Windows身份驗證的登錄賬戶： 在 “登錄名 新建 ”對話框中，在登錄名文本框中輸入登錄名，選擇 “Windows 身份驗證 ”，單擊“搜索 ”按鈕，在打開的 “選擇用戶和組 ”對話框中輸入 Windows系統(tǒng)的用戶作為登錄帳戶。 賬戶和角色 15 2. 右擊 SQL服務(wù)器，選擇 “屬性 ”，彈出的 “服務(wù)器屬性 ”對話框中，單擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1