【正文】 資源管理器”窗口中樹型節(jié)點(diǎn)前的“＋”號(hào)，直到展開目標(biāo)數(shù)據(jù)庫的“用戶”節(jié)點(diǎn)為止，在“用戶”節(jié)點(diǎn)下面的目標(biāo)用戶上單擊鼠標(biāo)右鍵，彈出快捷菜單，從中選擇“屬性（ R）”命令。 （ 3）出現(xiàn)“添加對(duì)象”對(duì)話框，單擊要添加的對(duì)象類別前的單選按鈕，添加權(quán)限的對(duì)象類別，然后單擊“確定”按鈕。 （ 5）出現(xiàn)“選擇對(duì)象類型”對(duì)話框，依次選擇需要添加權(quán)限的對(duì)象類型前的復(fù)選框，選中其對(duì)象，最后單擊“確定”按鈕。 （ 7）出現(xiàn)“查找對(duì)象”對(duì)話框，依次選擇要添加權(quán)限的對(duì)象前的復(fù)選框，選中其對(duì)象，最后單擊“確定”按鈕 （ 8）又回到“選擇對(duì)象”對(duì)話框，并且已包含了選擇的對(duì)象，確定無誤后，單擊該對(duì)話框中的“確定”按鈕，完成對(duì)象選擇操作。設(shè)置完每一個(gè)對(duì)象的訪問權(quán)限后，單擊“確定”按鈕，完成給用戶添加數(shù)據(jù)庫對(duì)象權(quán)限所有操作。單擊 [數(shù)據(jù)庫 ]前的“ +”號(hào)，展在開數(shù)據(jù)庫節(jié)點(diǎn)。 （ 2）出現(xiàn) [數(shù)據(jù)庫屬性 ]對(duì)話框窗口，選擇 [選擇頁 ]窗口中的[權(quán)限 ]項(xiàng)，在該頁面的 [用戶或角色（ U） ]中選擇要添加數(shù)據(jù)庫權(quán)限的擁護(hù)，如果該用戶不在列表中，請(qǐng)單擊 [添加（ A） …] 按鈕，添加該用戶到當(dāng)前數(shù)據(jù)庫中。最后單擊 [確定 ]按鈕，完成操作。 不同的安全對(duì)象往往具有不同的權(quán)限。為數(shù)據(jù)庫內(nèi)的用戶或角色設(shè)置適當(dāng)權(quán)限的方法有：授予權(quán)限、拒絕權(quán)限和吊銷權(quán)限。如果權(quán)限被拒絕，則停止計(jì)算，并且不授予權(quán)限。在這一步中，可能會(huì)出現(xiàn) GRANT（ 授予）權(quán)限或 REVOKE（ 吊銷）權(quán)限。如果權(quán)限被吊銷，則刪除先前 GRANT或 DENY的權(quán)限。 REVOKE權(quán)限刪除先前 GRANT或DENY的權(quán)限。因?yàn)槊鞔_的DENY權(quán)限優(yōu)先于其他所有權(quán)限，所以即使已被授予訪問權(quán)限， DENY權(quán)限也將禁止訪問。 在執(zhí)行 GRANT語句時(shí)，授權(quán)者必須具有帶 GRANT OPTION的相同權(quán)限，或具有隱含所授予權(quán)限的最高權(quán)限。其語法格式如下： GRANT { ALL [ PRIVILEGES ] } | permission [ ( column [ ,...n ] ) ] [ ,...n ] [ ON [ class :: ] securable ] TO principal [ ,...n ] [ WITH GRANT OPTION ] [ AS principal ] 【 例 121】把查詢學(xué)生表的權(quán)限授給用戶 U1 GRANT SELECT ON 學(xué)生表 TO U1 授予權(quán)限 SQL Server 2023 收回權(quán)限 如果希望從某個(gè)安全主體處收回權(quán)限，可以使用 REVOKE語句。 也就是說，使用 REVOKE語句可以刪除通過 GRANT語句授予給安全主體的權(quán)限。其語法格式如下： REVOKE [ GRANT OPTION FOR ] { [ ALL [ PRIVILEGES ] ] | permission [ ( column [ ,...n ] ) ] [ ,...n ] } [ ON [ class :: ] securable ] { TO | FROM } principal [ ,...n ] [ CASCADE] [ AS principal ] 收回權(quán)限 SQL Server 2023 【例 126】把用戶 U4修改學(xué)生表學(xué)號(hào)的權(quán)限收回 REVOKE UPDATE(學(xué)號(hào) ) ON 學(xué)生表 FROM U4。 【 例 128】把用戶 U5對(duì)教師表的 INSERT權(quán)限收回 REVOKE INSERT ON 教師表 FROM U5 CASCADE 收回權(quán)限 SQL Server 2023 否認(rèn)權(quán)限（拒絕權(quán)限） 安全主體可以通過兩種方式獲得權(quán)限，第一種方式是直接使用 GRANT語句為其授予權(quán)限，第二種方式是通過作為角色成員繼承角色的權(quán)限。 DENY語句的語法形式與 REVOKE語句非常類似。 DENY SELECT ON 教師表 TO U1。 DENY EXECUTE ON usp_GetAllStudents TO U2 否認(rèn)權(quán)限 SQL Server 2023 SQL Server 2023內(nèi)置的加密機(jī)制 Microsoft SQL Server 2023系統(tǒng)不是簡(jiǎn)單的提供一些加密函數(shù)，而是把成熟的數(shù)據(jù)安全技術(shù)引進(jìn)到數(shù)據(jù)庫中，形成了一個(gè)清晰的內(nèi)置加密層次結(jié)構(gòu)。 權(quán)限分層結(jié)構(gòu) SQL Server 2023的安全層次結(jié)構(gòu) 主體 S e c u ra b le s W in d o w s 級(jí) W i n d o w s 組、域登錄賬戶、 本地登錄賬戶 S Q L S e rv e r 級(jí) 固定服務(wù)器角色 SQ L Serv er 登錄賬戶 M ic ro s o f t S Q L S e rv e r SQ L Serv er 登錄名、端點(diǎn)、證書 數(shù)據(jù)庫級(jí) 固定數(shù)據(jù)庫角色 數(shù)據(jù)庫用戶 應(yīng)用程序角色 組 數(shù)據(jù)庫 應(yīng)用程序角色、程序集、 非對(duì)稱密匙、證書、約定、全文目錄、消息類型、 遠(yuǎn)程服務(wù)器綁定、角色、 路由、服務(wù)、對(duì)稱密匙、 用戶、架構(gòu)等 架構(gòu) 架構(gòu) 架構(gòu) 表、視圖、 函數(shù)、過程、隊(duì)列、同義詞、類型、 ML 架構(gòu)集合 架構(gòu) 架構(gòu) 架構(gòu) 數(shù)據(jù)庫 數(shù)據(jù)庫 數(shù)據(jù)庫 SQL Server 2023 數(shù)據(jù)加密 在加密技術(shù)領(lǐng)域，根據(jù)加密密鑰和解密密鑰是否相同，可以把加密方式分為對(duì)稱加密機(jī)制和非對(duì)稱加密機(jī)制。7587987hxJ94467GRafdsaf5y01478dDkjdahadfafs7r$$1946kcj$n44ncjhdlj39。The student name information39。11/11/202339。name_Title_info39。abc$12339。abc$123‘ DECLARE str NVARCHAR(100),Encrypted VARBINARY(MAX) SET str=N39。 SELECT Encrypted=ENCRYPTBYKEY(KEY_GUID(39。),str) SELEcT ‘ 加密’ =Encrypted ,‘ 解密’ =CAST(DECRYPTBYKEY(Encrypted) AS NVARCHAR(100)) SQL Server 2023 CLOSE SYMMETRIC KEY key1 GO DROP SYMMETRIC KEY key1 GO SQL Server 2023 使用 SQL Server Management Studio工具 除了可以使用 TransactSQL語句執(zhí)行有關(guān)安全的操作之外，使用 SQL Server Management Studio圖形工具也可以完成許多有關(guān)安全管理的操作。 SQL Server 2023 小結(jié) 登錄名：服務(wù)器級(jí)上的安全對(duì)象。 角色：包括服務(wù)器角色和數(shù)據(jù)庫角色。 SQL Server 2023實(shí)現(xiàn)了用戶和架構(gòu)的分離。 固定服務(wù)器角色 管理服務(wù)器安全 SQL Server 2023 管理數(shù)據(jù)庫安全 SQL Server 2023對(duì)數(shù)據(jù)庫安全的管理，主要是通過對(duì)數(shù)據(jù)庫的架構(gòu)、用戶名和角色的管理來實(shí)現(xiàn)，這是 SQL Server 2023服務(wù)器安全的第二道防線。 數(shù)據(jù)庫用戶名管理 用戶名屬于數(shù)據(jù)庫級(jí)的安全對(duì)象，用戶使用登錄名和密碼登錄到 SQL Server 2023服務(wù)器上以后，可以使用不同的數(shù)據(jù)庫賬戶來訪問不同的數(shù)據(jù)庫。另外，在創(chuàng)建登錄名時(shí)，系統(tǒng)會(huì)自動(dòng)為數(shù)據(jù)庫映射該登錄名的數(shù)據(jù)庫用戶名，可對(duì)該用戶名屬性進(jìn)行修改，但不能再創(chuàng)建與其同名的同一數(shù)據(jù)庫用戶名。 ? 固定數(shù)據(jù)庫角色：在數(shù)據(jù)庫級(jí)別定義，并存在于每個(gè)數(shù)據(jù)庫中，創(chuàng)建數(shù)據(jù)庫用戶名時(shí)，系統(tǒng)會(huì)自動(dòng)為新建的數(shù)據(jù)庫用戶名添加固定數(shù)據(jù)庫角色，但也可以在“數(shù)據(jù)庫角色屬性”窗口中為某個(gè)指定的固定數(shù)據(jù)庫角色添加角色成員。但 DBA或用戶可以根據(jù)具體需要自定義數(shù)據(jù)庫角色，并為其設(shè)置權(quán)限。 ? 應(yīng)用程序角色：如果 DBA希望登錄名和數(shù)據(jù)庫用戶只能使用特定的應(yīng)用程序來訪問數(shù)據(jù)庫中的數(shù)據(jù)，而不希望他們使用別的應(yīng)用程序，以避免造成對(duì)數(shù)據(jù)的破壞，這時(shí)可以創(chuàng)建應(yīng)用程序角色。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 :47:1410:47Feb2311Feb23 1故人江海別，幾度隔山川。 :47:1410:47:14February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 。 2023年 2月 11日星期六 10時(shí) 47分 14秒 10:47:1411 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :47:1410:47Feb2311Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 :47:1410:47:14February 11, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 2023年 2月 11日星期六 10時(shí) 47分 14秒 10:47:1411 February 2023 1空山新雨后，天氣晚來秋。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。 :47:1410:47Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。勝人者有力，自勝者強(qiáng)。 2023年 2月 11日星期六 上午 10時(shí) 47分 14秒 10:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 11日星期六 10時(shí) 47分 14秒 10:47:1411 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不