数据库应用技术——SQL Server 2008 R2 第2版 作者 周慧 施乐军 数据库应用技术11.pptVIP

（二）数据库对象权限 回收权限的语法： REVOKE 对象权限名[,...] ③回收某操作权限 [ON 表名|视图名|存储过程名 ②指定数据库对象 FROM 数据库用户名|用户角色名[,...] ①从某数据库用户 [RESTRICT|CASCADE] 2.使用T-SQL对数据库对象进行权限管理 * （二）数据库对象权限 案例2：从数据库用户“Zhaochg”那里回收对数据库对象“SC”表的更新UPDATE（Scores）操作权限。 代码： USE EDUC REVOKE UPDATE(Scores) ON SC FROM Zhaochg CASCADE 2.使用T-SQL对数据库对象进行权限管理 * （二）数据库对象权限 拒绝权限的语法： DENY 对象权限名[,...] ③拒绝某操作权限 [ON 表名|视图名|存储过程名 ②对于某数据库对象 TO 数据库用户名|用户角色名[,...] ①对于某数据库用户 案例3:对数据库对象“Course”表，拒绝数据库用户“Zhaochg”进行查询。 代码： USE EDUC DENY SELECT ON Course TO Zhaochg 2.使用T-SQL对数据库对象进行权限管理 * 六、 权限管理 权限概述 1 数据库对象权限 2 3 数据库语句权限 * （三）数据库语句权限 数据库语句权限： CREATE DATABASE CREATE TABLE CREATE VIEW CREATE DEFAULT CREATE FUNCTION CREATE PROCEDURE BACKUP DATABASE和BACKUP LOG …… 有哪些数据库语句权限 * （三）数据库语句权限 案例：为数据库“EDUC”的数据库用户“Zhangmin”设置数据库语句权限，使之可以在该数据库中创建表（CREATE TABLE），对“Student”、“Course”和“SC”表创建视图（CREATE VIEW）。 说明： 如果数据库用户没有数据库语句权限，在执行某些语句时会弹出错误提示 有了语句权限还需要拥有一个创建对象的架构，否则也会弹出错误提示 1.使用SSMS对数据库语句进行权限管理 * （三）数据库语句权限 步骤： 在【对象资源管理器】窗口中，展开数据库“EDUC”→“安全性”→“架构”节点，用右键单击“架构”节点，从弹出的快捷菜单中选择“新建架构”命令 在 【架构-新建】窗口，创建架构“Zhang” 在【架构-新建】窗口中，单击“搜索”按钮，在【查找对象】对话框中选择架构所有者（数据库用户“Zhangnin”） 1.使用SSMS对数据库语句进行权限管理 * （三）数据库语句权限 展开“EDUC”→“安全性”→“用户”节点，右键 “用户”节点，从快捷菜单中选择“属性”命令 在【数据库用户-Zhangmin】窗口中，设置数据库用户“Zhangmin”默认架构“Zhang” 1.使用SSMS对数据库语句进行权限管理 * （三）数据库语句权限 在【数据库属性-EDUC】窗口中的【权限】页中设置语句权限 1.使用SSMS对数据库语句进行权限管理 * （三）数据库语句权限 授予权限的语法： GRANT 语句权限名[,...] ②授予某语句权限 TO 数据库用户名|用户角色名[,...]?①对于某数据库用户 案例1： 授予“EDUC”数据库用户“Shijun”创建数据库表的权限。 代码： USE EDUC GRANT CREATE TABLE TO Shijun 2.使用T-SQL对数据库语句进行权限管理 * （三）数据库语句权限 回收权限的语法： REVOKE 语句权限名[,...] ②收回某语句权限 FROM 数据库用户名|用户角色名[,...] ①从某数据库用户 案例2：回收用户“Shijun”创建数据库表的权限。 代码： USE EDUC REVOKE CREATE TABLE FROM Shijun 2.使用T-SQL对数据库语句进行权限管理 * （三）数据库语句权限 拒绝权限的语法： DENY 语句权限名[,...] ②拒绝某语句权限 TO 数据库用户名|用户角色名[,...] ①对于某数据库用户 案例3：拒绝授予用户“Shijun”创建数据库表的权限。 代码： USE EDUC DENY CREATE TABLE TO Shijun 2.使用T-SQL对数据库语句进行权限管理 * 单元11 数据库的安全性