数据库应用技术教学课件ppt作者高洪涛08课件.pptVIP

本章要点 SQL Server 2005的安全特性 SQL Server 2005的安全模型 服务器的安全性 数据库的安全性 架构管理 权限管理 学习要求 掌握SQL Server 2005的安全特性及安全模型 掌握对SQL Server 2005服务器、数据库访问的安全管理 掌握对数据库的角色管理 了解数据库架构及其作用 掌握数据库权限的种类和管理方法 3种权限出现冲突时，拒绝访问权限起作用。 1. 使用SQL Server Management Studio管理用户权限 （1）在对象资源管理器中，展开文件夹到要管理的数据库，此处选择“实例数据库”。 （2）在目标数据库下，依次展开“安全性”、“用户”文件夹，在用户列表中右击要设置权限的用户名，例如test，在弹出的快捷菜单中选择“属性”。 （3）弹出“数据库用户—test”对话框中，选择“安全对象”选项页，如图8-11所示。 图8-11 “安全对象”选项页 （4）单击“安全对象”列表框下面的“添加”按钮，弹出“添加对象”对话框，如图8-12所示。选择要添加的对象类型，单击“确定”按钮，弹出“选择对象”对话框，如图8-13所示。 图8-12 “添加对象”对话框 图8-13 “选择对象”对话框 （5）单击“对象类型”按钮，弹出“选择对象类型”对话框，如图8-14所示。选择要授权的对象类型，包括数据库、存储过程、表、视图等，此处选择“表”，单击“确定”按钮回到“选择对象”对话框。 （6）在“选择对象”对话框中单击“浏览”按钮，弹出“查找对象”对话框，如图8-15所示。选择要授权的对象，例如选择“学生表”，单击“确定”按钮，返回到“选择对象”对话框。 图8-14 “选择对象类型”对话框 图8-15 “查找对象”对话框 （7）在“选择对象”对话框中单击“确定”按钮，返回到“数据库用户—test”对话框，如图8-16所示。 图8-16 添加安全对象后的“选择对象”对话框 （8）在“学生表的显式权限”列表框中，可以设置用户对“学生表”的访问权限，包括Alter、Select、Update等。SQL Server 2005提供了授予或者拒绝访问单独列的权限，在Reference、Select、Update等权限中可以设置数据表的列权限。单击“列权限”按钮，即可出现如图8-17所示的“列权限”对话框，可以在其中设置针对表的列权限。单击“确定”按钮即可完成列权限的设置。 图8-17 “列权限”对话框 （9）在“数据库用户—test”对话框中，单击“确定”按钮，即可完成对用户权限的设置。 2. 使用SQL Server Management Studio管理角色权限 在SQL Server Management Studio中，对数据库管理角色权限进行设置的操作步骤，与对数据库用户权限设置的操作步骤基本相同，在此不再赘述。 3. 使用SQL Server Management Studio管理语句权限 （1）在对象资源管理器中，展开文件夹到要管理的数据库，此处选择“实例数据库”。 （2）右击目标数据库，在弹出的快捷 菜单中选择“属性”命令，弹出“数据库 属性—实例数据库”对话框。 （3）在“数据库属性—实例数据库”对 话框中，选择“权限”选项页，如图8-18 所示。在该选项页中，可以根据需要设 定相应用户或角色所具有的语句权限。 图8-18 “权限”选项页 （4）单击“用户或角色”列表框下的“添加”按钮，弹出“选择用户或角色”对话框，如图8-19所示。 （5）单击“浏览”按钮，弹出“查找对象”对话框，如图8-20所示。在其中选择匹配的对象，此处选择“public”数据库角色，单击“确定”按钮返回“选择用户或角色”对话框。 图8-19 “选择用户或角色”对话框 图8-20 “查找对象”对话框 （6）在“选择用户或角色”对话框中单击“确定”按钮，返回“数据库属性—实例数据库”对话框，如图8-21所示。 图8-21 添加角色后的“数据库属性—实例数据库”对话框 （7）在“public的显式权限”列表中单击相应的复选框，以便授予、拒绝或者取消该角色使用某个语句的权限。 （8）单击“确定”按钮，完成语句权限的设置。 4. 使用SQL Server Management Studio管理对象权限 （1）在对象资源管理器中，展开文件夹到要管理的数据库，此处选择“实例数据库”。 （2）在目标数据库下，根据需要执行下列操作之一： ● 如果要设置表的访问权限，则单击“表”节点。 ● 如果要设置视图的