數(shù)據(jù)庫(kù)的安全性及sql(參考版)
2025-01-25 16:37本頁(yè)面
【正文】 3:46:05 下午 3:46 下午 15:46:05二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴。 二月 213:46 下午 二月 2115:46February 02, 2023v 1業(yè)余生活要有意義，不要越軌。 二月 21二月 2115:46:0515:46:05February 02, 2023v 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 15:46:0515:46:0515:46Tuesday, February 02, 2023v 1知人者智，自知者明。 15:46:0515:46:0515:462/2/2023 3:46:05 PMv 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 3:46:05 下午 3:46 下午 15:46:05二月 21v 楊柳散和風(fēng)，青山澹吾慮。 二月 213:46 下午 二月 2115:46February 02, 2023v 1少年十五二十時(shí)，步行奪得胡馬騎。 02 二月 20233:46:05 下午 15:46:05二月 21v 1楚塞三湘接，荊門九派通。 15:46:0515:46:0515:46Tuesday, February 02, 2023v 1不知香積寺，數(shù)里入云峰。 15:46:0515:46:0515:462/2/2023 3:46:05 PMv 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 3:46:05 下午 3:46 下午 15:46:05二月 21v 沒(méi)有失敗，只有暫時(shí)停止成功！。 二月 213:46 下午 二月 2115:46February 02, 2023v 1行動(dòng)出成果，工作出財(cái)富。 02 二月 20233:46:05 下午 15:46:05二月 21v 1比不了得就不比，得不到的就不要。 15:46:0515:46:0515:46Tuesday, February 02, 2023v 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 15:46:0515:46:0515:462/2/2023 3:46:05 PMv 1以我獨(dú)沈久，愧君相見(jiàn)頻。Go2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 表 96 被禁止的權(quán)限不能通過(guò)角色繼承 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 v 靜夜四無(wú)鄰，荒居舊業(yè)貧。EXEC sp_helprotect 39。,39。GRANT INSERT,DELETE,UPDATE ON books TO group1EXEC sp_addrolemember 39。對(duì) user1授權(quán) GRANT INSERT,DELETE ON books TO user1EXEC sp_helprotect ‘books‘ % 查看表 books上的權(quán)限情況 %DENY DELETE ON books TO user1EXEC sp_helprotect 39。 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 【例 】 以下批的執(zhí)行結(jié)果表明，用戶 user1在 books上的DELETE權(quán)限被禁止后，將其加入擁有 books上的 DELETE權(quán)限的角色group中后，被禁止的權(quán)限 DELETE不能從 group中繼承。 REVOKE DELETE ON readers TO user2 撤消權(quán)限的作用類似于禁止權(quán)限，它們都可以刪除用戶或角色的指定權(quán)限。 撤消權(quán)限語(yǔ)句－ REVOKE? 撤消語(yǔ)句權(quán)限 【例 】 撤消用戶 user2的 CREATE TABLE 語(yǔ)句權(quán)限。這樣不禁刪除了以前授予用戶或角色的某些權(quán)限，而且還禁止這些用戶或角色從其他角色繼承禁止的權(quán)限。 DENY CREATE TABLE TO user2? 禁止對(duì)象權(quán)限 【例 】 禁止用戶 user2對(duì)表 readers的 DELETE權(quán)限。 GRANT UPDATE(限借閱數(shù)量 , 借閱期限 ) ON readertype TO user22/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 167。 【例 】 授予角色 public對(duì)表 readers的 select權(quán)限，授予用戶 user1對(duì)表 readers的 insert和 delete的權(quán)限。 USE MyDb GRANT CREATE TABLE TO user2 通過(guò)查看數(shù)據(jù)庫(kù) MyDb【屬性】的【權(quán)限】項(xiàng)，可以看到用戶 user2擁有創(chuàng)建表的語(yǔ)句權(quán)限。167。 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 圖 914 數(shù)據(jù)庫(kù)用戶和角色的語(yǔ)句權(quán)限對(duì)話框 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 v 使用 TransactSQL語(yǔ)句管理權(quán)限 SQL Server 2023的安全性管理，不僅可以通過(guò) SQL Server的企業(yè)管理器的相應(yīng)操作實(shí)現(xiàn)，還可以在查詢分析器中通過(guò)TransactSQL語(yǔ)句實(shí)現(xiàn)。復(fù) 選 框內(nèi)的“√” 表示授予 權(quán) 限， “” 表示禁止 權(quán) 限，空白表示撤消 權(quán)限。 2)在數(shù)據(jù)庫(kù)屬性對(duì)話框中，選擇【權(quán)限】選項(xiàng)卡，出現(xiàn)數(shù)據(jù)庫(kù)用戶及角色的語(yǔ)句權(quán)限對(duì)話框，如圖 914所示。返回?cái)?shù)據(jù)庫(kù)角色屬性對(duì)話框后，再單擊【確定】按鈕。單擊復(fù)選框可改變其狀態(tài)。在權(quán)限表中，權(quán)限 SELECT、 INSERT、UPDATE等安排在列中，每個(gè)對(duì)象的操作權(quán)用一行表示。 2)在數(shù)據(jù)庫(kù)角色屬性對(duì)話框中，單擊【 權(quán)限】按鈕，會(huì)出現(xiàn)如圖 913所示的數(shù)據(jù)庫(kù)角色權(quán)限屬性對(duì)話框。本例單擊【角色】。 通過(guò)用戶或角色授予、撤消或禁止對(duì)象權(quán)限 如果要為一個(gè)用戶或角色同時(shí)授予、撤消或者禁止多個(gè)數(shù)據(jù)庫(kù)對(duì)象的使用權(quán)限，則可以通過(guò)用戶或角色的方法進(jìn)行。 5)完成后單擊【確定】按鈕。復(fù)選框有三種狀態(tài)： “√” （授予權(quán)限）、 “” （禁止權(quán)限）、空（撤消權(quán)限）。 4)對(duì)話框的下面是有關(guān)數(shù)據(jù)庫(kù)用戶和角色所對(duì)應(yīng)的權(quán)限表。 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 圖 911 數(shù)據(jù)庫(kù)對(duì)象權(quán)限對(duì)話框 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 3)對(duì)話框的上部，有兩個(gè)單選框如圖 911所示，可以根據(jù)需要選擇一個(gè)。在 SQL Server的企業(yè)管理器中，實(shí)現(xiàn)對(duì)象權(quán)限管理的操作步驟如下： 1)展開(kāi)企業(yè)管理器窗口，打開(kāi)【數(shù)據(jù)庫(kù)】文件夾，展開(kāi)要操作的數(shù)據(jù)庫(kù)（如 MyDb） ,右擊指定的對(duì)象 (如 readers表 )。167。2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 v 權(quán)限的管理 對(duì)象權(quán)限的管理可以通過(guò)兩種方法實(shí)現(xiàn)：一種是通過(guò)對(duì)象管理它的用戶及操作權(quán)限，另一種是通過(guò)用戶管理對(duì)應(yīng)的數(shù)據(jù)庫(kù)對(duì)象及操作權(quán)限。 隱含權(quán)限 隱含權(quán)限指系統(tǒng)預(yù)定義而不需要授權(quán)就有的權(quán)限，包括固定服務(wù)器角色成員、固定數(shù)據(jù)庫(kù)角色成員、數(shù)據(jù)庫(kù)所有者(dbo)和數(shù)據(jù)庫(kù)對(duì)象所有者 (dboo)所擁有的權(quán)限。語(yǔ)句權(quán)限的授予對(duì)象一般為數(shù)據(jù)庫(kù)角色或數(shù)據(jù)庫(kù)用戶。 語(yǔ)句權(quán)限 語(yǔ)句權(quán)限是用于控制數(shù)據(jù)庫(kù)操作或創(chuàng)建數(shù)據(jù)庫(kù)中的對(duì)象操作的權(quán)限。 對(duì)象權(quán)限是針對(duì)數(shù)據(jù)庫(kù)對(duì)象設(shè)置的，它由數(shù)據(jù)庫(kù)對(duì)象所有者授予、禁止或撤消。 對(duì)象權(quán)限 對(duì)象權(quán)限是用于控制用戶對(duì)數(shù)據(jù)庫(kù)對(duì)象執(zhí)行某些操作的權(quán)限。 2/2/2023第 9章 數(shù)據(jù)庫(kù)的安全性及 SQL Server安全管理 SQL Server權(quán)限管理v 權(quán)限的種類 SQL Server 2023使用權(quán)限來(lái)加強(qiáng)系統(tǒng)的安全性，通常權(quán)限可以分為三種類型：對(duì)象
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1