管理数据库权.pdfVIP

E1.4 管理数据库权限 所谓权限是指访问数据库的能力。SQL Server 设置了服务器和数据库两个 级别上的权限。服务器权限是指控制用户执行数据库管理工作的能力。数据库权 限是指允许或者禁止用户对于数据库对象的访问。数据库对象包括：表、视图、 存储过程、触发器等。一般说来，权限等同于许可。限于篇幅，我们此处仅讨论 数据库权限管理。 E1.4.1 授予权限 这里我们假定已经在数据库 pubs 上为登录名 dbslog1 建立了数据库用户 zhangsan(如果你还没有建现在赶紧建)，以给数据库用户 zhangsan 授予查询 authors表的权为例，说明授权对象的全过程。由于教材上关于SQl语言实验方 面已经给出了一些例子，这里就不再给出使用SQL语言代码的用例，主要给出使 用企业管理器手工管理权限的例子。事实上，使用企业管理器手工管理权限也是 比较常用的方式。 数据库对象权限是授予用户能否访问数据库对象的一类权限。 例 对用户zhangsan 授予读取pubs 数据库中authors表的权限，并只允许 查看地址、姓和名，其他列都不允许查看。 以 sa 身份登录到企业管理器中，展开：数据库 pubs 用户，在右 侧窗口中选中用户 zhangsan ,单击工具条上的【属性】按钮，弹出【数据库用 户属性—zhangsan】对话框，如下图所示： 图 E1.2_1 1 在这个对话框中，登录名和用户名都不能修改，但可以为zhangsan 设置数 据库角色。我们这里主要是设置对数据库对象(authors表)访问的权限，单击【权 限】按钮，弹出【数据库权限属性--pubs】对话框，如下图所示： 图 1.4_2 这个对话框是关于 pubs 数据库的权限，这里对于每一个数据库对象有 6 个 权限，分别是：查询(SELECT)、插入(INSERT)、修改(UPDATE)、删除(DELETE)、 执行存储过程(EXEC)和宣布参照完整性(DRI)。由于只允许zhangsan 对authors 查询数据，所以选中SELETE。如果还要限制zhangsan 只能查看地址、姓和名， 其他列都不允许查看，则单击【列】按钮，弹出【列权限】对话框，如图1.4_3 所示（见下图）。 在这个对话框中，选中 zhangsan 只能访问地址(address)、姓(au_fname) 和名(au_lname)，其他列都不允许访问，通过单击鼠标可以选中对勾或叉号。选 择完成之后，依次单击【确定】按钮，完成访问数据库对象权限的设置。 2 图 1.4_3 请大家做一个练习，以 dbslog1 登录到企业管理器，当访问 pubs 中的 authors时，只能看到地址、姓和名三列数据。 E1.4.2 回收权限 回收权限是禁止用户使用已有的某一个对象或语句权限。缺省情况下，只有 两类角色才能执行回收权限的操作： □ sysadmin、db_owner、db_securityadmin 角色的成员。 □ 数据库对象的拥有或建立者。例如，表的建立者、视图的建立者等。 使用企业管理器回收权限的操作与授权类似，只是不要选中相关权限就可以 了，这里不再演示了，希望大家模仿授权的过程多做一些练习。 3