sqlserver安全性管理-文庫(kù)吧資料
2025-03-17 17:20本頁(yè)面
【正文】 ge 39/28 Page 40/28 管理權(quán)限 對(duì)數(shù)據(jù)庫(kù)對(duì)象的安全管理，是通過權(quán)限來進(jìn)行的 權(quán)限用于控制對(duì)數(shù)據(jù)庫(kù)對(duì)象的訪問，以及指定用戶對(duì)數(shù)據(jù)庫(kù)可以執(zhí)行的操作。db_owner39。故如果角色 A已經(jīng)是角色 B的成員時(shí)，不能將 B角色添加為 A角色的成員。 Page 34/28 數(shù)據(jù)庫(kù)用戶帳戶和角色 SQL Server 指定登錄 用戶和角色 數(shù)據(jù)庫(kù)用戶 數(shù)據(jù)庫(kù)角色 Windows 組用戶 SQL Server 登錄帳戶 SQL Server 驗(yàn)證信任連接 SQL Server 驗(yàn)證用戶名和口令 SQL Server Windows 2023 或 Page 35/28 數(shù)據(jù)庫(kù)角色 演 示演 示創(chuàng)建用戶 定義數(shù)據(jù) 庫(kù)角色 注意： 在對(duì)角色應(yīng)用權(quán)限時(shí)，該角色的每一個(gè)成員都獲得該權(quán)限。 使用 guest賬戶獲得任一用戶的訪問權(quán)。要訪問數(shù)據(jù)庫(kù)，還要建立數(shù)據(jù)庫(kù)用戶 ?建立數(shù)據(jù)庫(kù)用戶語(yǔ)句格式 ? CREATE USER user_name [ { FOR | FROM } LOGIN login_name ] ?如 ： create user zxx for login zxx Page 29/28 數(shù)據(jù)庫(kù)角色 數(shù)據(jù)庫(kù)用戶賬戶對(duì)該數(shù)據(jù)庫(kù)所具有的權(quán)限由該賬戶所屬的數(shù)據(jù)庫(kù)角色決定 SQL Server提供了兩類數(shù)據(jù)庫(kù)角色： 固定數(shù)據(jù)庫(kù)角色和用戶自定義數(shù)據(jù)庫(kù)角色 Page 30/28 數(shù)據(jù)庫(kù)角色 固定數(shù)據(jù)庫(kù)角色 描述 db_owner 擁有數(shù)據(jù)庫(kù)的所有許可 db_securityadmin 能建立架構(gòu)、更改角色 db_accessadmin 能添加或刪除用戶、組或角色 db_backupoperator 能備份數(shù)據(jù)庫(kù) db_datareader 能從數(shù)據(jù)庫(kù)表中讀數(shù)據(jù) db_datawriter 能修改數(shù)據(jù)庫(kù)表中的數(shù)據(jù) db_ddladmin 能添加、修改或刪除數(shù)據(jù)庫(kù)對(duì)象 db_denydatareader 不能從數(shù)據(jù)庫(kù)表中讀數(shù)據(jù) db_denydatawriter 不修改數(shù)據(jù)庫(kù)表中的數(shù)據(jù) public 維護(hù)默認(rèn)的權(quán)限 查看數(shù)據(jù)庫(kù)角色 Page 31/28 Public角色 ： 維護(hù)數(shù)據(jù)庫(kù)的默認(rèn)用戶權(quán)限 所有用戶、角色或組默認(rèn)的屬于 Public角色，因此不能將它們分配給 Public角色 包含在每一個(gè)數(shù)據(jù)庫(kù)中，包括系統(tǒng)數(shù)據(jù)庫(kù)和用戶數(shù)據(jù)庫(kù) 不能被刪除 數(shù)據(jù)庫(kù)角色 Page 32/28 數(shù)據(jù)庫(kù)角色 在沒有設(shè)置權(quán)限的情況下，用戶擁有 public角色的任何權(quán)限， 能夠進(jìn)行一下任務(wù)： 執(zhí)行不要求權(quán)限的語(yǔ)句，如 print語(yǔ)句。 （ 2）該數(shù)據(jù)庫(kù)包含了 guest用戶賬戶。可以對(duì)其配置權(quán)限、刪除或?qū)⑵涮砑拥匠?master、 tempdb以外的任何數(shù)據(jù)庫(kù)中。 方法是 :選擇要?jiǎng)h除的數(shù)據(jù)庫(kù)用戶，單擊鼠標(biāo)右鍵，選擇 “刪除 ”。 方法：選擇數(shù)據(jù)庫(kù)用戶，單擊鼠標(biāo)右鍵，選擇 “屬性 ”，修改用戶的屬性。訪問數(shù)據(jù)庫(kù)需要在數(shù)據(jù)庫(kù)上建立數(shù)據(jù)庫(kù)的用戶 數(shù)據(jù)庫(kù)用戶是映射到登錄賬戶的用戶 當(dāng)一個(gè)登錄賬戶映射到一個(gè) Windows組時(shí)，可以建立一個(gè)數(shù)據(jù)庫(kù)用戶映射到這個(gè)登錄賬戶，以使 Windows組的成員能夠訪問數(shù)據(jù)庫(kù)，也可以為這個(gè) Windows組的成員單獨(dú)建立用戶，而不用再新建登錄賬戶。sysadmin39。zxx39。12339。 可以通過對(duì)象資源管理器來從服務(wù)器角色中去除登錄賬戶。,default_database=schtest 建立登錄賬號(hào) Page 14/28 Page 15/28 服務(wù)器角色 1 ?什么是服務(wù)器角色（固定服務(wù)器角色） ? 執(zhí)行服務(wù)器級(jí)管理操作的用戶權(quán)限的集合 ? 是系統(tǒng)內(nèi)置的 ? 不能創(chuàng)建服務(wù)器角色 ? 每個(gè)角色有一定的權(quán)限 ? 登錄帳戶可以添加到服務(wù)器角色 ? 擁有大多數(shù)常用管理功能 ? 可以使管理員很方便地給用戶授予權(quán)限 ? 作用于整個(gè)服務(wù)器而不是單獨(dú)的哪個(gè)數(shù)據(jù)庫(kù) 服務(wù)器角色 2 固定服務(wù)器角色 描述 sysadmin 執(zhí)行任何活動(dòng) dbcreator 可以創(chuàng)建、更改數(shù)據(jù)庫(kù) serveradmin 可以更改服務(wù)器范圍的配置選項(xiàng)和關(guān)閉服務(wù)器 securityadmin 管理和審核登錄帳戶 processadmin 可以終止 SQL Server 實(shí)例中運(yùn)行的進(jìn)程 setupadmin 配
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1