数据库管理与应用教材的和所用数据库08-Chap08课件教学.pptVIP

本章导航 课堂实践2 （3）语句权限 语句权限通常授予需要在数据库中创建对象或修改对象、执行数据库和事务日志备份的用户。如果一个用户获得某个语句权限，该用户就具有了执行该语句的权利。需要进行权限设置的语句如表所示。 允许用户备份事务日志 backup log 允许用户备份数据库 backup database 允许用户创建用户定义函数 create function 允许用户创建存储过程 create procedure 允许用户创建默认 create default 允许用户创建规则 create rule 允许用户创建视图 create view 允许用户创建表 create table 允许用户创建数据库 create database 含 义 语 句 2．SQL Server 2005进行权限验证的步骤 （1）用户执行某项操作，相应的SQL语句通过网络发送到SQL Server服务器。 （2）SQL Server服务器收到SQL语句后，检查该用户是否具有对操作对象的权限及执行这些语句的权限。 （3）如果SQL Server服务器权限验证通过，则SQL Server系统执行相应的操作，否则，系统给出错误信息。 3．权限的状态 （1）授予权限 （2）拒绝权限 （3）撤销权限 二、课堂案例3—使用SSMS管理权限 【案例学习目标】 在books数据库中，学会用SSMS来管理权限。 【案例知识要点】 权限的授予、撤销和拒绝。 【案例完成步骤】 （1）启动SQL Server Management Studio，在“对象资源管理器”中依次展开【数据库】节点、【books】数据库节点、【表】节点。 （2）右键单击【Book】，选择【属性】，打开【表属性-Book】对话框，选择【权限】选项卡，如图所示。 （3）单击【添加】按钮，打开【选择用户或角色】对话框，单击【浏览】按钮，选择匹配对象（用户、数据库角色、应用程序角色），如图所示。 （4）在图8-28中，选择指定的用户或角色，对特定的权限（ALTER、CONTROL或DELETE等）设置【授予】、【具有授予权限】和【拒绝】。 三、课堂案例4—使用T-SQL管理权限 【案例学习目标】 在books数据库中，学会用T-SQL语句管理权限。 【案例知识要点】 权限的授予、拒绝与撤消。 【案例完成步骤】 （1）使用T-SQL语句授予用户“dbnewuser”对books数据库中的Book表的查询和删除权限。 USE books GO GRANT SELECT,DELETE ON Book TO dbnewuser GO 语句执行成功后表“Book”的【权限】属性如图所示。 （2）使用T-SQL语句拒绝用户“dbnewuser”对books数据库中的Book表的修改权限。 USE books GO DENY UPDATE ON Book TO dbnewuser GO 语句执行成功后表“Book”的【权限】属性如图所示。 (3) 使用T-SQL语句撤消用户“dbnewuser”对books数据库中的Book表的删除权限。 USE books GO REVOKE DELETE ON Book FROM dbnewuser GO 语句执行成功后表“Book”的【权限】属性如图所示。 授予权限的基本语句格式如下： GRANT permission ON object TO user 参数说明： Permission：可以是相应对象的任何有效权限的组合。 Object：被授权的对象。这个对象可以是一个表、视图、表或视图中的一组列，或一个存储过程。 User：被授权的一个或多个用户或组。 拒绝权限的基本语句格式如下： DENY permission ON object TO user 参数含义同GRANT。 撤消权限的基本语句格式如下： REVOKE permission ON object FROM user 参数含义同GRANT。 【任务1】 ① 使用SSMS授予数据库用户“dbnewuser”对“Employee”表的插入权限。 ② 查看“Employee”表的权限属性。 【任务2】 ① 使用T-SQL授予数据库用户“dbnewuser”对“Publisher”表的查询和删除权限，并查看授权后的“Publisher”表的权限属性。 ② 使用T-SQL拒绝数据库用户“dbnewuser”对“Publisher”表的修改权限，并查看授权后的“Publisher”表的权限属性。 ③ 使用T-SQL撤消数据库用户“dbnewuser”对“Publisher”表的删除权限，并查看授权后的“Publisher”表的权限属性。 课堂实践5 课外实践 【任务1】 设置身