正文內容

補充5_數據庫安全性(存儲版)

2026-02-06 12:54上一頁面

下一頁面

　　

【正文】生白發，舊國見青山。一個登錄帳戶可以在不同的數據庫中映射為不同的用戶帳戶，而且用戶帳戶在經過授權之后才能獲得 “ 訪問權 ” ，從而允許查看經過授權可以查看的表和視圖，允許執行經過授權可以執行的存儲過程以及其他管理功能。，單擊 “ 權限 ” 按鈕。（ Deny）：即拒絕某個用戶或角色訪問某個對象，即使該用戶或角色被授予這種權限，或者由于繼承而獲得這種權限，仍然不允許執行相應的操作上一頁下一頁 1) 使用企業管理器管理數據庫用戶的權限，在 “ 樹 ” 窗格中，展開該用戶所在的數據庫，單擊 “ 用戶 ” 節點。：是否允許執行 Select和 Update語句。對象的所有者由用戶帳戶（也稱數據庫用戶標識符）標識。所有的預定義的數據庫角色或 SQL管理者自定義的某一角色都是標準角色。 Go Sp_dropsrvrolemember ‘seu’,’sysadmin’ Go 此時只有訪問權限上一頁下一頁數據庫角色數據庫角色的作用域都只在其對應的數據庫內，數據庫角色分為固定數據庫角色和自定數據庫角色（一）固定數據庫角色固定數據庫角色的權限由系統固定，用戶不能更改，上一頁下一頁固定數據庫角色功能 Public 維護默認的許可 Db_owner 數據庫屬主，在特定數據庫內具有全部權限 Db_accessadmin 能夠添加、刪除數據庫用戶和角色 Db_securityadmin 可以管理全部權限、對象所有權、角色和角色成員資格 Db_ddladin 能夠添加、刪除和修改數據庫對象 Db_backupoperator 能夠備份和恢復數據庫 Db_datareader 能夠從任意表中讀出數據 Db_datawriter 能夠對任意表插入、修改和刪除數據 Db_denydatareader 不允許從表中讀數據 Db_denydatawriter 不允許改變表中的數據上一頁下一頁其中 PUBLIC角色是一個特殊的數據庫角色，每位數據庫用戶都是該角色成員，主要負責維護數據庫中用戶的全部默認許可，不能將用戶和組或角色指定為 PUBLIC角色。上一頁下一頁例：將 teach的所有權授序 seu帳號： use teach Go Sp_revokedbaccess ‘abcd’ –先刪除已有用戶名 go sp_changedbowner ‘seu’ 授予所有權給 seu帳號上一頁下一頁角色管理定義：角色類似于組，一般將具有相同權限的一群用戶群添加為某角色成員，然后給這個角色授予適當的權限。 SQL SERVER允許數據庫為每個用戶對象分配不同的權限，為數據庫用戶授權的過程也就是為登錄對象提供對數據庫的訪問權限的過程。上一頁下一頁創建一個名為 ‘ seu’，密碼： 12345，默認數據庫為 ‘ teach’的 SQL登錄帳號。上一頁下一頁混合安全模式功能：指用戶登錄時，其身份由WINDOWS和 SQL SERVER共同認證。 SQL SERVER能識別兩種類型的身份驗證方式： WINDOWS身份驗證方式； SQL SERVER身份驗證方式。上一頁下一頁身份驗證方式身份驗證是指當用戶訪問系統時，系統對該用戶的賬號和口令的確認過程。上一頁下一頁特點：用戶和組由 WINDOWS管理及維護，數據庫管理員的工作僅是管理數據庫； WINDOWS具有很強的管理用戶帳戶的工具；可以在 SQL SERVER增加用戶組。刪除步驟：先刪除用戶： sp_revokedbaccess ‘用戶名 ’ 再刪除帳戶： sp_droplogin ‘帳戶名 ’ 注：不能刪除系統管理者 sa以及當前連接到 SQL的登錄。一個登錄帳戶可與服務器上的所有數據庫進行關聯，產生多個數據庫用戶 ,但在一個數據庫中只能擁有一個用戶；而一個數據庫用戶只能映射到一個登錄帳戶。上一頁下一頁改變數據庫所有權一個數據庫只能有一個數據庫所有者，其不能被刪除，默認情況下， sa帳戶映射到庫中的用戶是dbo，改變所有權步驟：打開要更改所有權的數據庫：更改所有權： sp_changedbowner 登錄號注：若將所有權授予某個登錄時，該登錄不能在數據庫中已存在用戶，若存在則先刪除用戶后授予所有權。sysadmin‘ 此時用 seu重新連接后，可執行 SYSADMIN的所有功能。上一頁下一頁（ 1）特點：在同一數據數據庫中用戶或具有多個不同的自定義角色，可任意組合，角色可以進行嵌套，從而實現不同級別的安全性上一頁下一頁（ 2）分類： ① 標準角色：通過對用戶權限等級的認定而將用戶劃分為不同的用戶組，使用戶總是相對于一個或多個角色，從而實現管理的安全性。 Use teach Go Sp_addrole ‘role1’ Go Sp_grantdbaccess ‘seu’,’a1’ Go Sp_addrolemember ‘role1’,’a1’ go 上一頁下一頁用 TSQL語言創建、刪除應用

點擊復制文檔內容

教學課件相關推薦

補充5_數據庫安全性(存儲版)

[理學]第4章數據庫安全性-資料下載頁

qh第4章數據庫安全性-資料下載頁

數據庫系統概論第四章數據庫安全性-資料下載頁

數據庫原理及應用---第11章數據庫的安全性管理-資料下載頁

第四章數據庫安全性-資料下載頁

sqlserver教程第4章數據庫安全性-資料下載頁

數據庫安全性習題解答和解析-資料下載頁

[精選]數據庫的安全性和完整性管理課程-資料下載頁

mysql網絡數據庫系統的安全性研究-資料下載頁

數據庫補充內容-資料下載頁

[精選]第八章數據庫的安全性與完整性-資料下載頁

數據庫系統概論第5版(王珊、薩師煊)課后答案第4章數據庫安全性-資料下載頁

[精選]第09章數據庫完整性與安全性4-6節-資料下載頁

[精選]數據庫安全-資料下載頁

[精選]數據庫與數據安全-資料下載頁

補充5_數據庫安全性-wenkub

補充5_數據庫安全性(已修改)

補充5_數據庫安全性(編輯修改稿)

補充5_數據庫安全性-wenkub.com

補充5_數據庫安全性(已改無錯字)