第9章系統(tǒng)安全管理(參考版)
2025-07-23 13:10本頁面
【正文】 (5) 只有 sysadmin 固定服務(wù)器角色、 db_owner 和 db_securityadmin 固定數(shù)據(jù)庫角色成員才能執(zhí)行 sp_droprole。 (3) 如果角色擁有對象，那么就不能將其刪除。 返回值： 0（成功）或 1（失?。? 說明 ： (1) 在刪除角色之前，首先必須從該角色刪除其所有的成員。role39。role39。zhang39。ROLE39。 返回值： 0（成功）或 1（失?。? 用戶自定義數(shù)據(jù)庫角色 【 例 】 從角色 ROLE中刪除用戶 zhang。role39。security_account39。：當(dāng)前數(shù)據(jù)庫的一個(gè)角色名。 參數(shù)含義： 39。 , [ membername = ] 39。 語法格式 ： sp_droprolemember [ rolename = ] 39。 用戶自定義數(shù)據(jù)庫角色 【 例 】 從當(dāng)前數(shù)據(jù)庫中刪除用戶帳戶’ DLGCYPOOL0LRW4\liu’。 返回值： 0（成功）或 1（失?。? 說明 ： (1) 在用戶定義事務(wù)內(nèi)部不能執(zhí)行 sp_revokedbaccess。name39。name39。 /* User zhang */ GRANT SELECT ON XS TO ROLE WITH GRANT OPTION /* User li*/ GRANT SELECT ON XS TO huang AS ROLE /* User li*/ REVOKE SELECT ON XS TO huang AS ROLE /*用戶 li是角色 ROLE的成員，通過用戶 li取消權(quán)限時(shí)，必須用 AS指定其所屬的角色 */ 用戶自定義數(shù)據(jù)庫角色 3．?dāng)?shù)據(jù)庫用戶、角色的刪除 1) 刪除數(shù)據(jù)庫用戶 在企業(yè)管理器中刪除數(shù)據(jù)庫用戶很簡單，直接在目錄樹的某一數(shù)據(jù)庫結(jié)點(diǎn)下，選中須刪除的用戶項(xiàng)目，按“ Del”鍵即可。 REVOKE SELECT ON XS FROM zhang 【 例 】 在數(shù)據(jù)庫 XSCJ中，用戶 zhang 擁有表 XS的操作權(quán)限，zhang 將表 XS的 SELECT 權(quán)限授予 ROLE 角色。 REVOKE CREATE TABLE FROM zhang, [Nanjing\liu] GO 用戶自定義數(shù)據(jù)庫角色 【 例 】 取消授予多個(gè)用戶的多個(gè)語句權(quán)限。 DENY CREATE TABLE TO Accounting GO 用戶自定義數(shù)據(jù)庫角色 語法格式 ： REVOKE { ALL | statement [ ,...n ] } FROM security_account [ ,...n ] 取消以前授予或拒絕的對象權(quán)限。 DENY CREATE DATABASE, CREATE TABLE TO zhang, wang, [Nanjing\liu] GO 【 例 】 首先給 public 角色授予 對于表 XS的 SELECT 權(quán)限，然后，拒絕用戶 zhang, wang, [Nanjing\liu] 的特定權(quán)限，這樣，這些用戶就沒有對 XS表的操作權(quán)限了。 USE XSCJ GRANT SELECT (學(xué)號(hào) ,姓名 ) ON XS TO public GO 用戶自定義數(shù)據(jù)庫角色 語法格式 ： DENY { ALL | statement [ ,...n ] } TO security_account [ ,...n ] 拒絕對象權(quán)限。 /*用戶 zhang*/ GRANT SELECT ON XS TO Accounting WITH GRANT OPTION /*用戶 li*/ GRANT SELECT ON XS TO huang AS Accounting /*由于 li是 Accounting 角色的成員，因此必須用 AS 子句對 huang授予權(quán)限。 GRANT CREATE TABLE TO Accounting 用戶自定義數(shù)據(jù)庫角色 【 例 】 在數(shù)據(jù)庫 XSCJ中，用戶 zhang 擁有對表 XS的所有操作權(quán)限，zhang 將表 XS的 SELECT 權(quán)限授予 Accounting 角色（指定 WITH GRANT OPTION 子句）。然后，將特定的權(quán)限授予用戶 liu、 zhang 和 dong，使用戶有對 XS 表的所有操作權(quán)限。 語法格式 ： GRANT { ALL [ PRIVILEGES ] | permission [ ,...n ] } { [ ( column [ ,...n ] ) ] ON { table | view } | ON { table | view } [ ( column [ ,...n ] ) ] | ON { stored_procedure | extended_procedure } | ON { user_defined_function } } TO security_account [ ,...n ] [ WITH GRANT OPTION ] [ AS { group | role } ] 用戶自定義數(shù)據(jù)庫角色 【 例 】 給用戶 zhang 和 wang 以及 Windows NT 組 Nanjing\liu 授予執(zhí)行 TSQL語句的權(quán)限。 GO 用戶自定義數(shù)據(jù)庫角色 4）數(shù)據(jù)庫用戶、角色操作權(quán)限的授予、拒絕和收回 授予執(zhí)行 TSQL語句的權(quán)限。,39。 EXEC sp_addrolemember 39。, 39。 USE XSCJ EXEC sp_grantdbaccess 39。dong39。ROLE139。dong39。DLGCYPOOLOLRW4\liu39。 返回值： 0（成功）或 1（失?。? 用戶自定義數(shù)據(jù)庫角色 【 例 】 將 Windows NT 用戶 DLGCYPOOLOLRW4\liu 添加為XSCJ數(shù)據(jù)庫的用戶，用戶名為 dong，然后再將 dong 添加到 XSCJ數(shù)據(jù)庫的 ROLE1角色中。security_account39。：當(dāng)前數(shù)據(jù)庫中
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1