數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用第13章sqlserver安全管理-在線瀏覽
2024-11-05 18:09本頁(yè)面
【正文】 。 [, defdb = ] 39。 命令說(shuō)明： database是新的默認(rèn)數(shù)據(jù)庫(kù)的名稱 。login 39。language 39。 （ 5） 使用系統(tǒng)存儲(chǔ)過(guò)程刪除 SQL賬戶 命令格式： sp_droplogin [ loginame = ] 39。 ? 特殊的登錄賬戶 sa SQL Server 2022在安裝后自動(dòng)建立了一個(gè)特殊的 SQL賬戶 sa， 即 System Administrator。剛安裝完畢時(shí)， sa沒(méi)有密碼，為了安全起見(jiàn)，一定要為其加入密碼。但首先他必須獲得對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)。 ? 使用企業(yè)管理器管理數(shù)據(jù)庫(kù)用戶 ? 1．新建數(shù)據(jù)庫(kù)用戶 ? 2．刪除數(shù)據(jù)庫(kù)用戶 ? 使用 TSQL語(yǔ)句管理數(shù)據(jù)庫(kù)用戶 使用系統(tǒng)存儲(chǔ)過(guò)程可以在當(dāng)前數(shù)據(jù)庫(kù)中管理數(shù)據(jù)庫(kù)用戶 。login 39。name_in_db 39。 （ 2） name_in_db：表示在當(dāng)前數(shù)據(jù)庫(kù)中為該登錄賬戶所指定的數(shù)據(jù)庫(kù)用戶的用戶名，省略該參數(shù)，則默認(rèn)登錄名與用戶名相同。 name 39。 特殊的數(shù)據(jù)庫(kù)用戶 dbo 和 guest SQL Server 2022 數(shù)據(jù)庫(kù)中有 2個(gè)特殊用戶：dbo和 guest。 dbo是數(shù)據(jù)庫(kù)的擁有者 ，不能從數(shù)據(jù)庫(kù)中刪除 ， dbo對(duì)本數(shù)據(jù)庫(kù)擁有所有操作權(quán)限 ， 并可以將這些權(quán)限全部或部分授予其他數(shù)據(jù)庫(kù)用戶 。 ? 2． guest 當(dāng)一個(gè)登錄者登錄數(shù)據(jù)庫(kù)服務(wù)器時(shí)，如果該服務(wù)器上的所有數(shù)據(jù)庫(kù)都沒(méi)有為其建立用戶賬戶，則該登錄者只能訪問(wèn)那些具有 guest用戶的數(shù)據(jù)庫(kù)。 管 理 角 色 角色是為了方便權(quán)限管理而設(shè)置的一種管理單位。 ? 固定角色 固定角色按其權(quán)限作用范圍可以分為固定服務(wù)器角色與固定數(shù)據(jù)庫(kù)角色，其作用范圍分別為整個(gè)數(shù)據(jù)庫(kù)服務(wù)器與單個(gè)數(shù)據(jù)庫(kù)。 ? 1．固定服務(wù)器角色 SQL Server 2022的服務(wù)器角色只有固定服務(wù)器角色，用于對(duì)數(shù)據(jù)庫(kù)服務(wù)器的操作。 SQL Server 2022具有如下固定服務(wù)器角色： （ 1） sysadmin，有權(quán)在 SQL Server 中進(jìn)行任何活動(dòng)。 （ 3） setupadmin，有權(quán)管理鏈接服務(wù)器和啟動(dòng)過(guò)程。 （ 5） processadmin，有權(quán)管理在 SQL Server 中運(yùn)行的進(jìn)程。 （ 7） diskadmin， 有權(quán)管理磁盤(pán)文件 。 ? 2．固定數(shù)據(jù)庫(kù)角色 SQL Server 2022中的數(shù)據(jù)庫(kù)角色用于對(duì)單個(gè)數(shù)據(jù)庫(kù)的操作。 SQL Server 2022具有如下固定數(shù)據(jù)庫(kù)角色： （ 1） db_owner，在數(shù)據(jù)庫(kù)中具有全部權(quán)限。 （ 3） db_securityadmin，有權(quán)管理全部權(quán)限、對(duì)象所有權(quán)、角色和角色成員資格。 （ 5） db_backupoperator，有權(quán)發(fā)出 DBCC、 CHECKPOINT 和 BACKUP 語(yǔ)句。 （ 7） db_datawriter，有權(quán)更改數(shù)據(jù)庫(kù)內(nèi)任何用戶表中的所有數(shù)據(jù)。 （ 9） db_denydatawriter，不能更改數(shù)據(jù)庫(kù)內(nèi)任何用戶表中的任何數(shù)據(jù)。 這種角色是在 SQL Server 2022安裝之后根據(jù)需要設(shè)置的 ， 因此可以創(chuàng)建 、 修改或刪除 ， 它們通常由 sysadmin 、 db_securityadmin 、db_owner等固定角色中的成員創(chuàng)建 。 命令格式： sp_addrole [rolename =] 39。 [,[ownername =] 39。] 命令說(shuō)明： （ 1） role 表示要在當(dāng)前數(shù)據(jù)庫(kù)中創(chuàng)建的角色名稱 。 2．從當(dāng)前數(shù)據(jù)庫(kù)刪除用戶定義的角色 刪除角色需要調(diào)用系統(tǒng)存儲(chǔ)過(guò)程 。role39。 注意： （ 1） 不能刪除固定角色及 public 角色 。 （ 3） 不能刪除帶有成員的角色 。 （ 4）只有 sysadmin 固定服務(wù)器角色、 db_owner 和 db_securityadmin 固定數(shù)據(jù)庫(kù)角色成員或角色的所有者才能執(zhí)行 sp_droprole。 public無(wú)法刪除 ， 每個(gè)數(shù)據(jù)庫(kù)用戶都自動(dòng)屬于該角色的成員 。 可以利用系統(tǒng)存儲(chǔ)過(guò)程或企業(yè)管理器管理角色成員 。 管理服務(wù)器角色的成員就是將登錄賬戶添加為固定服務(wù)器角色成員或刪除之 。login39。role39。 （ 2） 利用系統(tǒng)存儲(chǔ)過(guò)程從固定服務(wù)器角色中刪除成員 命令格式： sp_dropsrvrolemember [loginame=] 39。 ,[rolename=] 39。 命令說(shuō)明： ① login 是將要從固定服務(wù)器角色成員中刪除的登錄賬戶的名稱 ， login 必須存在 。 （ 3）利用企業(yè)管理器管理服務(wù)器角色成員 ? 2．管理數(shù)據(jù)庫(kù)角色的成員 數(shù)據(jù)庫(kù)角色的成員均為數(shù)據(jù)庫(kù)用戶或其他數(shù)據(jù)庫(kù)角色 。 （ 1）利用系統(tǒng)存儲(chǔ)過(guò)程添加數(shù)據(jù)庫(kù)角色的成員 命令格式： sp_addrolemember [ rolename = ] 39。 , [ membername = ] 39。 命令說(shuō)明： ① role是當(dāng)前數(shù)據(jù)庫(kù)中數(shù)據(jù)庫(kù)角色名稱 ，包括固定數(shù)據(jù)庫(kù)角色與用戶定義數(shù)據(jù)庫(kù)角色 。 （ 2）利用系統(tǒng)存儲(chǔ)過(guò)程從數(shù)據(jù)庫(kù)角色中刪除成員 命令格式： sp_droprolemember [rolename =] 39。,[me
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1