07數(shù)據(jù)庫安全性(參考版)
2025-07-27 02:49本頁面
【正文】 授權(quán)路徑的起點(diǎn)一定是 DBA 示例 – 例 1：收回 Liming查詢 S表的權(quán)限 revoke select on S from testlogin – 例 2：收回 testlogin對 S表的所有權(quán)限 revoke all [privileges] on S from testlogin 目 錄 上一頁 下一頁 退 出 13 創(chuàng)建用戶 登錄名創(chuàng)建后關(guān)聯(lián)到數(shù)據(jù)庫時(shí)，會自動(dòng)建立一個(gè)同名的用戶 屬于同一個(gè)登錄名，但是訪問另一個(gè)數(shù)據(jù)庫，如“圖書管理” –展開“圖書管理”數(shù)據(jù)庫 選擇右鍵點(diǎn)擊“用戶” ? “新建用戶” 一個(gè)登錄名可以對應(yīng) 多個(gè)用戶 目 錄 上一頁 下一頁 退 出 14 為用戶授權(quán) 切換到 sa登錄窗口中，選擇當(dāng)前數(shù)據(jù)庫為“圖書管理”，用命令為 user1用戶授權(quán)，授予 user1用戶查詢圖書表的權(quán)利，命令為grant select on 圖書 to user1,再回到 testlogin窗口中 目 錄 上一頁 下一頁 退 出 15 數(shù)據(jù)庫角色 角色：一組權(quán)限的集合，屬于某個(gè)數(shù)據(jù)庫 創(chuàng)建角色： create role 角色名 為角色授權(quán)和收回權(quán)限與對用戶操作相同 Public角色： ?可以查詢系統(tǒng)表 ?指定默認(rèn)數(shù)據(jù)庫之后的登錄名，自動(dòng)被賦予對每個(gè)數(shù)據(jù)庫的public角色 目 錄 上一頁 下一頁 退 出 16 選擇角色 若要 查詢 SCT數(shù)據(jù)庫中所有表的數(shù)據(jù)，可以在數(shù)據(jù)庫角色中選擇db_datareader角色 db_datawriter角色：允許更新數(shù)據(jù)庫 目 錄 上一頁 下一頁 退 出 17 自定義角色 在圖書管理數(shù)據(jù)庫中創(chuàng)建一個(gè)自定義角色 ,名為 role_tsgl 將該角色賦予 user1用戶 ?確定 自定義角色僅屬于當(dāng)前數(shù)據(jù)庫 目 錄 上一頁 下一頁 退 出 18 選擇權(quán)限
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1