sqlserver安全性ppt課件(已改無錯(cuò)字)
2023-02-11 20:12:51 本頁面
【正文】 設(shè)置的數(shù)據(jù)庫，展開“安全性” “角色” “數(shù)據(jù)庫角色”，在數(shù)據(jù)庫角色目錄上單擊右鍵，選擇菜單中的“新建數(shù)據(jù)庫角色”項(xiàng)，指定角色名與所有者，單擊“確定” 完成。 ? 在某數(shù)據(jù)庫角色上單擊右鍵，選擇菜單中的“屬性”項(xiàng)，可查閱或修改角色信息。單擊“刪除”項(xiàng)完成刪除。 注： 角色成員必須為空才能刪除。 SQL SERVER教程 35 用戶自定義角色 ? 例 1：創(chuàng)建用戶 Miller擁有的數(shù)據(jù)庫角色buyers – CREATE ROLE buyers AUTHORIZATION Miller – 用 management studio添加 ? 例 2：將角色 buyers的名稱更改為 purchasing ALTER ROLE buyers WITH NAME= purchasing SQL SERVER教程 36 （ 2） 角色成員的添加與刪除 ? 用 management studio添加與刪除角色成員 ? 用 TSQL添加與刪除角色成員 – sp_addrolemember [@rolename=]?role?,[@membername]=?security_account?(安全賬戶 ) – sp_droprolemember – sp_helprolemember 返回當(dāng)前數(shù)據(jù)庫中的某個(gè)角色的成員信息 SQL SERVER教程 37 使用 Management Studio添加 /刪除角色成員 ? 方法一：在前面提過的某數(shù)據(jù)庫角色的“數(shù)據(jù)庫角色屬性”對(duì)話框中，“常規(guī)”選項(xiàng)卡上，右下角成員操作區(qū)，單擊 “添加”或“刪除”按鈕選擇成員。 ? 方法二：選擇要設(shè)置的數(shù)據(jù)庫，展開“安全性” “用戶” ，選擇某具體用戶，右擊，選擇“屬性”，出現(xiàn)“數(shù)據(jù)庫用戶”對(duì)話框。在右下角成員操作區(qū)，直接多項(xiàng)選擇該用戶名所屬的數(shù)據(jù)庫角色。 SQL SERVER教程 38 角色成員的添加與刪除 ? 例 1：將用戶 Ben添加到數(shù)據(jù)庫角色purchasing – Sp_addrolemember ?purchasing?,?Ben? – 用 management studio添加 SQL SERVER教程 39 5 應(yīng)用程序角色 ? 用于應(yīng)用程序級(jí)的安全，不允許用戶直接操作表中數(shù)據(jù)，只能通過特定的應(yīng)用程序訪問 ? 特點(diǎn)： – 定義在數(shù)據(jù)庫中，類似于用戶定義的數(shù)據(jù)庫角色，可以分配權(quán)限 – 建立時(shí)，需提供口令 – 無成員 – 非活動(dòng)的，使用時(shí)需要激活 (sp_setapprole) SQL SERVER教程 40 應(yīng)用程序角色的創(chuàng)建與刪除 ? 用 management studio創(chuàng)建、刪除角色 ? 用 TSQL創(chuàng)建、刪除角色 – CREATE APPLICATION ROLE appication_role_name WITH PASSWORD=?password? [,DEFAULT_SCHEMA=schema_name] – ALTER APPLICATION ROLE – DROP APPLICATION ROLE – sp_setapprole, sp_unsetapprole SQL SERVER教程 41 使用 Management Studio創(chuàng)建、刪除角色 ? 選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫，展開“安全性” “角色” “應(yīng)用程序角色”，在數(shù)據(jù)庫角色目錄上單擊右鍵，選擇菜單中的“新建應(yīng)用程序角色”項(xiàng)，在“常規(guī)”選項(xiàng)卡指定角色名稱指定角色名稱、默認(rèn)結(jié)構(gòu)、密碼等信息，單擊“確定” 完成。 SQL SERVER教程 42 權(quán)限管理 ? 用戶權(quán)限是指不同的用戶對(duì)不同的數(shù)據(jù)對(duì)象允許執(zhí)行的操作權(quán)限 ? 主體與安全對(duì)象的概念 ? 權(quán)限類型 ? 管理權(quán)限 SQL SERVER教程 43 1 主體與安全對(duì)象的概念 ? 1) 主體 – 主體是可以請(qǐng)求 SQL Server數(shù)據(jù)資源的個(gè)體、組，每個(gè)主體有唯一的安全標(biāo)識(shí)符 (SID)。主體分為如下幾種： ? Windows級(jí)別的主體： Windows登錄名 ? SQL Server級(jí)別的主體： SQL Server登錄名 ? 數(shù)據(jù)庫級(jí)別的主體：數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、應(yīng)用程序角色 SQL SERVER教程 44 1 主體與安全對(duì)象的概念 ? 2) 安全對(duì)象 – 安全對(duì)象是系統(tǒng)控制對(duì)其訪問的資源。安全對(duì)象范圍有服務(wù)器、數(shù)據(jù)庫、架構(gòu)三個(gè)層次。 ? 安全對(duì)象范圍服務(wù)器：包含端點(diǎn)、登錄帳戶、數(shù)據(jù)庫等
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1