sqlserver安全性ppt課件-在線瀏覽
2025-02-28 20:12本頁(yè)面
【正文】 wner Perform any database role activity db_accessadmin Add or remove database users, groups, and roles db_ddladmin Add, modify, or drop database objects db_security admin Assign statement and object permissions db_backupoperator Back up database db_datareader Read data from any table db_datawriter Add, change, or delete data from all tables db_denydatareader Cannot read data from any table db_denydatawriter Cannot change data in any table SQL SERVER教程 29 3 固定數(shù)據(jù)庫(kù)角色 Role Permission public 提供數(shù)據(jù)庫(kù)中用戶的默認(rèn)權(quán)限 db_owner (dbo) 可以執(zhí)行數(shù)據(jù)庫(kù)所有的維護(hù)和配置活動(dòng) db_accessadmin 可為登錄帳戶添加或刪除訪問權(quán)限 db_ddladmin 可以在數(shù)據(jù)庫(kù)中運(yùn)行任何數(shù)據(jù)定義語(yǔ)言 (DDL) db_security admin 可以修改角色成員身份和管理權(quán)限 db_backupoperator 可以備份該數(shù)據(jù)庫(kù) db_datareader 可以讀取所有用戶表中的所有數(shù)據(jù) db_datawriter 可以在所有用戶表中添加、刪除或更改數(shù)據(jù) db_denydatareader 不能讀取用戶表中的任何數(shù)據(jù) db_denydatawriter 不能添加、刪除或更改用戶表中的任何數(shù)據(jù) SQL SERVER教程 30 固定數(shù)據(jù)庫(kù)角色 ? 為固定數(shù)據(jù)庫(kù)角色添加 /刪除用戶： – 系統(tǒng)存儲(chǔ)過程： sp_addrolemembers。在對(duì)話框中，單擊“添加”按鈕，選擇要加入數(shù)據(jù)庫(kù)角色的用戶名。 SQL SERVER教程 32 4 用戶自定義角色 ? 用于組織數(shù)據(jù)庫(kù)用戶的安全 ? 當(dāng)一組用戶在 SQL Server中有相同的權(quán)限時(shí)，可建用戶角色 ? 用戶定義的角色只適用于數(shù)據(jù)庫(kù)級(jí)別 SQL SERVER教程 33 （ 1） 用戶角色的創(chuàng)建、修改或刪除 ? 用 management studio創(chuàng)建、刪除角色 ? 用 TSQL創(chuàng)建、刪除角色 – CREATE ROLE role_name [AUTHORIZATION owner_name]。 ? 在某數(shù)據(jù)庫(kù)角色上單擊右鍵，選擇菜單中的“屬性”項(xiàng)，可查閱或修改角色信息。 注： 角色成員必須為空才能刪除。 ? 方法二：選擇要設(shè)置的數(shù)據(jù)庫(kù)，展開“安全性” “用戶” ，選擇某具體用戶，右擊，選擇“屬性”，出現(xiàn)“數(shù)據(jù)庫(kù)用戶”對(duì)話框。 SQL SERVER教程 38 角色成員的添加與刪除 ? 例 1：將用戶 Ben添加到數(shù)據(jù)庫(kù)角色purchasing – Sp_addrolemember ?purchasing?,?Ben? – 用 management studio添加 SQL SERVER教程 39 5 應(yīng)用程序角色 ? 用于應(yīng)用程序級(jí)的安全，不允許用戶直接操作表中數(shù)據(jù)，只能通過特定的應(yīng)用程序訪問 ? 特點(diǎn)： – 定義在數(shù)據(jù)庫(kù)中，類似于用戶定義的數(shù)據(jù)庫(kù)角色，可以分配權(quán)限 – 建立時(shí)，需提供口令 – 無成員 – 非活動(dòng)的，使用時(shí)需要激活 (sp_setapprole) SQL SERVER教程 40 應(yīng)用程序角色的創(chuàng)建與刪除 ? 用 management studio創(chuàng)建、刪除角色 ? 用 TSQL創(chuàng)建、刪除角色 – CREATE APPLICATION ROLE appication_role_name WITH PASSWORD=?password? [,DEFAULT_SCHEMA=schema_name] – ALTER APPLICATION ROLE – DROP APPLICATION ROLE – sp_setapprole, sp_unsetapprole SQL SERVER教程 41 使用 Management Studio創(chuàng)建、刪除角色 ? 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫(kù)，展開“安全性” “角色” “應(yīng)用程序角色”，在數(shù)據(jù)庫(kù)角色目錄上單擊右鍵，選擇菜單中的“新建
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1