sqlserver權(quán)限管理(已改無錯(cuò)字)
2022-08-29 14:42:47 本頁面
【正文】 限設(shè)置便可以實(shí)現(xiàn)對(duì)所有用戶權(quán)限的設(shè)置，大大減少了管理員的工作量。 角色管理 SQL Server提供了用戶通常管理工作的預(yù)定義 服務(wù)器角色 和 數(shù)據(jù)庫角色 。用戶還可以創(chuàng)建自己的數(shù)據(jù)庫角色，以便表示某一類進(jìn)行同樣操作的用戶。當(dāng)用戶需要執(zhí)行不同的操作時(shí)，只需將該用戶加入不同的角色中即可，而不必對(duì)該用戶反復(fù)授權(quán)許可和收回許可。 角色管理 ? 1．服務(wù)器角色 ? 服務(wù)器角色是指根據(jù) SQL Server的管理任務(wù)，以及這些任務(wù)相對(duì)的重要性等級(jí)來把具有 SQL Server管理職能的用戶劃分為不同的用戶組，每一組所具有的管理 SQL Server的權(quán)限都是 SQL Server內(nèi)置的，即不能對(duì)其進(jìn)行添加、修改和刪除，只能向其中加入用戶或者其他角色。 角色管理 ? SQL Server 2022提供了 8種常用的固定服務(wù)器角色。 ? 系統(tǒng)管理員（ sysadmin）：擁有 SQL Server所有的權(quán)限許可； ? 服務(wù)器管理員（ Serveradmin）：管理 SQL Server服務(wù)器端的設(shè)置； ? 磁盤管理員（ diskadmin）：管理磁盤文件； ? 進(jìn)程管理員（ processadmin）：管理 SQL Server系統(tǒng)工程進(jìn)程； ? 安全管理員（ securityadmin）：管理和審核 SQL Server系統(tǒng)登錄； ? 安裝管理員（ setupadmin）：增加、刪除連接服務(wù)器，建立數(shù)據(jù)庫復(fù)制以及管理擴(kuò)展存儲(chǔ)過程； ? 數(shù)據(jù)庫創(chuàng)建者（ dbcreator）：創(chuàng)建數(shù)據(jù)庫，并對(duì)數(shù)據(jù)庫進(jìn)行修改。 ? 批量數(shù)據(jù)輸入管理員（ bulkadmin）：管理同時(shí)輸入大量數(shù)據(jù)的操作。 角色管理 ? 2．?dāng)?shù)據(jù)庫角色 ? 數(shù)據(jù)庫角色是為某一用戶或某一組用戶授予不同級(jí)別的管理或訪問數(shù)據(jù)庫以及數(shù)據(jù)庫對(duì)象的權(quán)限，這些權(quán)限是數(shù)據(jù)庫專有的，并且還可以使一個(gè)用戶具有屬于同一數(shù)據(jù)庫的多個(gè)角色。 ? SQL Server提供了兩種類型的數(shù)據(jù)庫角色：固定的數(shù)據(jù)庫角色 和 用戶自定義的數(shù)據(jù)庫角色 。 角色管理 ? （ 1）固定的數(shù)據(jù)庫角色 ? 固定的數(shù)據(jù)庫角色是指 SQL Server已經(jīng)定義了這些角色所具有的管理、訪問數(shù)據(jù)庫的權(quán)限，而且 SQL Server管理者不能對(duì)其所具有的權(quán)限進(jìn)行任何修改。 角色管理 ? SQL Server提供了 10種常用的固定數(shù)據(jù)庫角色來授予數(shù)據(jù)庫級(jí)管理員權(quán)限。 ? public：每個(gè)數(shù)據(jù)庫用戶都屬于 public數(shù)據(jù)庫角色，當(dāng)尚未對(duì)某個(gè)用戶授予或拒絕對(duì)安全對(duì)象的特定權(quán)限時(shí)，則該用戶將繼承授予該安全對(duì)象的 public角色的權(quán)限； ? db_owner：可以執(zhí)行數(shù)據(jù)庫的所有配置和維護(hù)活動(dòng)； ? db_accessadmin：可以增加或者刪除數(shù)據(jù)庫用戶、工作組和角色； ? db_ddladmin：可以在數(shù)據(jù)庫中運(yùn)行任何數(shù)據(jù)定義語言（ DDL）命令； ? db_securityadmin可以修改角色成員身份和管理權(quán)限； ? db_backupoperator可以備份和恢復(fù)數(shù)據(jù)庫； ? db_datareader：能且僅能對(duì)數(shù)據(jù)庫中的任何表執(zhí)行 select操作，從而讀取所有表的信息； ? db_datawriter：能夠增加、修改和刪除表中的數(shù)據(jù)，但不能進(jìn)行 select操作； ? db_denydatareader：不能讀取數(shù)據(jù)庫中任何表中的數(shù)據(jù)； ? db_denydatawriter：不能對(duì)數(shù)據(jù)庫中的任何表執(zhí)行增加、修改和刪除數(shù)據(jù)操作。 角色管理 ? 在固定的數(shù)據(jù)庫角色中 ， public是一個(gè)特殊的數(shù)據(jù)庫角色 ， 數(shù)據(jù)庫中的每個(gè)用戶都是 public角色中的成員 。 在每一個(gè)數(shù)據(jù)庫中都包含 public角色 ， 不能刪除 public角色 。 角色管理 ? （ 2）用戶自定義角色 ? 創(chuàng)建用戶定義的數(shù)據(jù)庫角色就是創(chuàng)建一組用戶，這些用戶具有相同的一組許可。如果一組用戶需要執(zhí)行在 SQL Server中指定的一組操作，并且不存在對(duì)應(yīng)的 Windows組，或者沒有管理 Windows用戶賬號(hào)的許可，就
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1