數(shù)據(jù)庫(kù)安全性ppt課件(2)-展示頁(yè)
2025-01-18 20:06本頁(yè)面
【正文】 O和 OPER角色 , 管理審計(jì)系統(tǒng) ? OPER(操作員角色 ): 數(shù)據(jù)庫(kù)的備份和裝入 ?實(shí)際生產(chǎn)系統(tǒng)中 : 或讓一個(gè)帳戶身兼三職 , 或處于安全和效率的考慮讓不同的帳戶分擔(dān)不同的角色 Sybase數(shù)據(jù)安全性控制介紹 ? sa同時(shí)具有三中角色的職責(zé) ?授予和回收角色 sp_role “grant”, “sa_role”, wang ?把 SA, SSO和 OPER授予不同的帳戶 , 并鎖定 sa帳戶 sp_locklogin [login_name, “[lock/unlock]”] ? SQL server 帳戶授權(quán)層次 可以是 grant 或 revoke 可以是 SSO, SA或 OPER Sybase數(shù)據(jù)安全性控制介紹 ? SA: 可以給所有用戶授權(quán) ? dbo: 只可給本數(shù)據(jù)庫(kù)用戶授權(quán) ? DB對(duì)象屬主 : 只可對(duì)表或視圖授權(quán) ?其他用戶和 public組 : 只能接受授權(quán) ? dbo: SQL server帳戶用 create database 命令建立數(shù)據(jù)庫(kù)后 , 就成為該數(shù)據(jù)庫(kù)的 dbo ? dbo的權(quán)力 (限于該 DB) ?建表、其他的數(shù)據(jù)庫(kù)對(duì)象 SA dbo DB對(duì)象屬主 其他用戶 , public組 Sybase數(shù)據(jù)安全性控制介紹 ?增加 DB用戶 , 為他們分配權(quán)力 ?對(duì) DB進(jìn)行備份和恢復(fù) ?為了便于授權(quán)管理 , 建議讓 dbo成為該 DB中一切對(duì)象的屬主 ?dbo可以用 setuser命令 , 臨時(shí)扮演該 DB中任何一個(gè)用戶 ?SA在訪問該 DB時(shí)自動(dòng)成為該 DB的 dbo ?數(shù)據(jù)庫(kù)對(duì)象屬主 : 指用 create命令建立一個(gè)數(shù)據(jù)庫(kù)對(duì)象的數(shù)據(jù)庫(kù)用戶 , 此后它對(duì)該對(duì)象具有一切操作權(quán)限 ?普通用戶 : 不擁有 DB和自己的數(shù)據(jù)庫(kù)對(duì)象的用戶 Sybase授權(quán)控制命令 ?由 SA或 dbo或?qū)ο髮僦髅黠@授權(quán) ?或加入到某組中 ?權(quán)力 ?語(yǔ)句權(quán)力 : 建立數(shù)據(jù)庫(kù)對(duì)象的語(yǔ)句 , 由 SA或 dbo授予 ?create database 僅由 SA授予 ,且僅可以在
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1