SQL Server基础教程 教学课件 作者 董翔英 等 第11章.pptVIP

statement为被授予权限的语句即表 11-4中的语句，n表示可同时设置多个 语句的权限。 security_account为被授予权限的对 象，可为当前数据库用户、数据库角色 和许可登录的Windows 用户或用户 组。 （二）对象权限的授予、取消和拒绝 　　数据库对象的操作权限也是用 GRANT、REVOKE和DENY命令设 置，其命令格式为： GRANT/ REVOKE/ DENY {ALL[PRIVILEGES] | permission[,...n]} 　{[(column[,...n])] ON {talbe | view} | ON{table | view} [(column[,...n])] | ON{stored_procedure | extended_procedure} | ON{user_defined_function} } TO security_account[,...n] [WITH GRANT OPTION] [CASCADE] [AS{group | role}] 参数说明： ALL关键字指定所有可用的权限， sysadmin角色成员和数据对象所有者 可以使用ALL。 sysadmin角色成员和数据对象所有者 可以使用ALL。 permission为指定授予权限类型，取 值为表11-4中可以被授权或拒绝操作。 column为当前数据库中授予权限的列 名。 table为当前数据库中授予权限表名。 view为当前数据库中授予权限的视图 　　如要删除该登录账号的某个固定 服务器角色，只需在图11-17中将相 应的固定服务器角色名前的复选框取 消即可。 （一）使用存储过程添加或删除固定 数据库角色成员 使用sp_adddbrolemember系统 存储过程将一个登录账号添加到某个 固定服务器角色中，使其成为固定服 务器角色的成员，使用 三、添加或删除固定数据库角色成员 sp_dropdbrolemember系统存储过 程删除某个固定服务器角色成员，其 格式分别为： sp_adddbrolemember[@loginame =]’login’,[@rolename=]’role’ sp_dropdbrolemember[@loginam e=]’login’,[@rolename=]’role’ 参数说明： login为登录账号。 role为固定数据库角色名。 若返回值为0表示成功，为1表示失败。 【例11-7】将DXY\qtest添加到 db_addladmin固定数据库角色中。 EXEC sp_adddbrolemember ‘DXY\qtest’,’ db_addladmin’ （二）用企业管理器添加或删除固定数 据库角色成员 　　以将DXY\qtest添加到 db_addladmin固定数据库角色中为 例，操作步骤如下： 　　第1步 以系统管理员身份登录SQL Server服务器，打开企业管理器，展开 数据库层次结构，选择traffic下的“用 户”对象，在右边窗口双击用户名 “DXY\qtest”。 　　第2步 在数据库用户属性对话框 中，将“db_ddladmin”数据库服务器角 色前的复选框选中，如图11-18。 第3步 单击“确定”按钮即可。 　　如要删除该用户的某个固定数据库 角色成员，只需在图11-18中将相应的 固定数据库角色名前的复选框取消即 可。 （一）用存储过程定义用户自定义数据 库角色和角色成员 　　使用sp_addrole系统存储过程创建 自定义角色，其格式为： sp_addrole[@rolename=]’role’[,[@o wnename=]’owner] 四、用户自定义的数据库角色和角色成员 参数说明： role为:新的数据库角色名。 owner为新角色的所有者， 必须是当前 数据库中的某个用户或角色，默认为 dbo。 若返回值为0表示成功，为1表示失败。 使用该系统存储过程需要说明： １、不能在用户定义的事务内执行。 ２、只有sysadmin固定服务器角 色、db_securityadmin和db_owner固 定数据库角色成员才能执行。 【例11-8】在当前数据库中创建名为 role1的新角色。 USE traffic EXEC　sp_addrole ‘role1’ 　　可用sp_droprole系统存储过程删除角色成员，其格式和用法与sp_addrole系统存储过程相同。 （二）用存储过程添加和删除角色成员 使用sp_addrolemember系统存储 过程添加角色成员，使用 sp_droprolemember系统存储过程删 除角色成员，其格式分别为： sp