安全性操作ppt課件(已改無錯(cuò)字)
2023-02-12 15:07:16 本頁面
【正文】 p|role}] 角色管理 ? 利用角色， SQL Server管理者可以將某些用戶設(shè)置為某一角色，這樣只對角色進(jìn)行權(quán)限設(shè)置便可以實(shí)現(xiàn)對所有用戶權(quán)限的設(shè)置，大大減少了管理員的工作量。 ? SQL Server提供了用戶通常管理工作的預(yù)定義服務(wù)器角色和數(shù)據(jù)庫角色。 服務(wù)器角色 ? 服務(wù)器角色是指根據(jù) SQL Server的管理任務(wù)，以及這些任務(wù)相對的重要性等級來把具有 SQL Server管理職能的用戶劃分為不同的用戶組，每一組所具有的管理 SQL Server的權(quán)限都是 SQL Server內(nèi)置的，即不能對其進(jìn)行添加、修改和刪除，只能向其中加入用戶或者其他角色。 七種常用的固定服務(wù)器角色 系統(tǒng)管理員：擁有 SQL Server所有的權(quán)限許可 。 服務(wù)器管理員：管理 SQL Server服務(wù)器端的設(shè)置 。 磁盤管理員：管理磁盤文件 。 進(jìn)程管理員：管理 SQL Server系統(tǒng)進(jìn)程 。 安全管理員：管理和審核 SQL Server系統(tǒng)登錄 。 安裝管理員：增加 、 刪除連接服務(wù)器 ， 建立數(shù)據(jù)庫復(fù)制以及管理擴(kuò)展存儲過程 。 數(shù)據(jù)庫創(chuàng)建者：創(chuàng)建數(shù)據(jù)庫 ， 并對數(shù)據(jù)庫進(jìn)行修改 。 數(shù)據(jù)庫角色 ? 數(shù)據(jù)庫角色是為某一用戶或某一組用戶授予不同級別的管理或訪問數(shù)據(jù)庫以及數(shù)據(jù)庫對象的權(quán)限，這些權(quán)限是數(shù)據(jù)庫專有的，并且還可以使一個(gè)用戶具有屬于同一數(shù)據(jù)庫的多個(gè)角色。 ? SQL Server提供了兩種類型的數(shù)據(jù)庫角色：即固定的數(shù)據(jù)庫角色和用戶自定義的數(shù)據(jù)庫角色。 （１）固定的數(shù)據(jù)庫角色 public：維護(hù)全部默認(rèn)許可 。 db_owner：數(shù)據(jù)庫的所有者 ， 可以對所擁有的數(shù)據(jù)庫執(zhí)行任何操作 。 db_accessadmin：可以增加或者刪除數(shù)據(jù)庫用戶 、 工作組和角色 。 db_addladmin：可以增加 、 刪除和修改數(shù)據(jù)庫中的任何對象 。 db_securityadmin：執(zhí)行語句許可和對象許可 。 db_backupoperator：可以備份和恢復(fù)數(shù)據(jù)庫 。 db_datareader：能且僅能對數(shù)據(jù)庫中的任何表執(zhí)行select操作 ， 從而讀取所有表的信息 。 db_datawriter：能夠增加 、 修改和刪除表中的數(shù)據(jù) ， 但不能進(jìn)行 select操作 。 db_denydatareader：不能讀取數(shù)據(jù)庫中任何表中的數(shù)據(jù) 。 db_denydatawriter：不能對數(shù)據(jù)庫中的任何表執(zhí)行增加 、修改和刪除數(shù)據(jù)操作 。 （２）用戶自定義角色 ? 創(chuàng)建用戶定義的數(shù)據(jù)庫角色就是創(chuàng)建一組用戶 ， 這些用戶具有相同的一組許可 。 如果一組用戶需要執(zhí)行在 SQL Server中指定的一組操作并且不存在對應(yīng)的 Windows NT組 ， 或者沒有管理 Windows NT用戶帳號的許可 ， 就可以在數(shù)據(jù)庫中建立一個(gè)用戶自定義的數(shù)據(jù)庫角色 。 ? 用戶自定義的數(shù)據(jù)庫角色有兩種類型：即標(biāo)準(zhǔn)角色和應(yīng)用程序角色 。 ? 標(biāo)準(zhǔn)角色 通過對用戶
試題試卷相關(guān)推薦
鄂ICP備17016276號-1