数据库原理--04_安全性_操作.ppt

SQL Server权限管理策略 用户权限管理 ;SQL Server权限管理策略 ;安全帐户认证 ;（一）Windows NT认证模式;（二）混合认证模式;利用企业管理器进行认证模式的设置 ;利用企业管理器进行认证模式的设置 ;访问许可确认 ;6.2 用户权限管理;服务器登录帐号和用户帐号管理 ;1.利用企业管理器创建、管理SQL Server登录帐号;1.利用企业管理器创建、管理SQL Server登录帐号;（５）选择数据库访问页框，如图4所示。上面的列表框列出了该帐号可以访问的数据库，单击数据库左边的复选框，表示该用户可以访问相应的数据库以及该帐号在数据库中的用户名。 （６）设置完成后，单击“确定”按钮即可完成登录帐号的创建。 ;;;;使用SQL Server的创建登录向导工具创建登录帐号。;;;;;;;;2.用户帐号管理 ;许可（权限）管理 ;三种许可类型;三种许可类型;可用于语句许可的Transaction_SQL 语句及其含义如下：;许可的管理 ;Transaction_SQL 语句使用grant、revoke和deny三种命令来实现管理权限。; Grant语句其语法形式如下：; Grant语句其语法形式如下：;Deny语句其语法形式如下： ;Deny语句其语法形式如下： ;Revoke语句其语法形式如下： ;Revoke语句其语法形式如下： ;角色管理 ;1、服务器角色 ;七种常用的固定服务器角色 ;2、数据库角色 ;（１）固定的数据库角色;db_datareader：能且仅能对数据库中的任何表执行select操作，从而读取所有表的信息。 db_datawriter：能够增加、修改和删除表中的数据，但不能进行select操作。 db_denydatareader：不能读取数据库中任何表中的数据。 db_denydatawriter：不能对数据库中的任何表执行增加、修改和删除数据操作。 ;（２）用户自定义角色 ;标准角色通过对用户权限等级的认定而将用户划分为不用的用户组，使用户总是相对于一个或多个角色，从而实现管理的安全性。;管理角色的方式;1. 使用企业管理器管理角色 ;2. 使用存储过程管理角色 ;系统存储过程sp_addsrvrolemember可以将某一登录帐号加入到服务器角色中，使其成为该服务器角色的成员。;系统存储过程sp_dropsrvrolemember可以将某一登录者从某一服务器角色中删除，当该成员从服务器角色中被删除后，便不再具有该服务器角色所设置的权限。;sp_addrole：用来创建一个新的数据库角色 sp_addrole role，owner sp_droprole：用于删除一个数据库角色 sp_droprole role sp_helprole：显示当前数据库所有的数据库角色的所有信息 sp_helprole [‘role’];sp_addrolemember：向数据库某一角色中添加数据库用户sp_addrolemember role，security_account sp_droprolemember：用来删除某一角色的用户 sp_droprolemember role，security_account sp_helprolemember：用于显示某一数据库角色的所有成员 sp_helprolemember [‘role’];*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*