第十一章节SQLServer权限管理.pptVIP

Grant语句其语法格式： （２）对对象的许可 Grant { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} |on {table|view} [（column[,…n]）] |on {stored_procedure|extended_procedure} } to security_account[,…n][ WITH GRANT OPTION ] [as {group|role}] ALL表示授予所有可用的权限。对于语句权限，只有 sysadmin 角色成员可以使用 ALL。对于对象权限，sysadmin 和 db_owner 角色成员和数据库对象所有者都可以使用 ALL。 WITH GRANT OPTION表示可以将指定的对象权限授予其他用户。 【例】给用户Mary和John以及Windows NT组Corporate\BobJ 授予多个语句权限。 Grant create table to Mary, John, [Corporate\BobJ] Exec sp_helprotect NULL,Mary Deny语句其语法格式： （１）否定语句的许可 Deny {all|statement[,…n]} to security_account [,…n] Deny语句其语法格式： （２）否定对象的许可 Deny { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} |on {table|view} [（column[,…n]）] |on {stored_procedure|extended_procedure} } to security_account[,…n] 【例】对多个用户拒绝多个语句权限，用户不能使用create database和create table语句，除非给他们显式授予权限。 Deny create table to Mary, John, [Corporate\BobJ] Exec sp_helprotect NULL,Mary Revoke语句其语法格式： （１）收回语句的许可 Revoke {all|statement[,…n]} from security_account [,…n] Revoke语句其语法格式： （２）收回对象的许可 Revoke [grant option for] { {all [priviledges]|permission[,…n]} [（column[,…n]）] on {table|view} |on {stored_procedure|extended_procedure} } from security_account[,…n] [as {group|role}] 【例】废除已授予用户Joe和Corporate\BobJ 的 create table权限。 revoke create table from Joe, [Corporate\BobJ] 它删除了允许Joe与Corporate\BobJ 创建表的权限。不过，如果已create table权限授予给了包含 Joe 和 Corporate\BobJ 成员的任何角色，那么 Joe 和 Corporate\BobJ 仍可创建表。 【例】废除授予多个用户的多个语句权限。 revoke create table, create default from Mary, John Exec sp_helprotect NULL,Mary 2．使用企业管理器管理权限 （1）在企业管理器中找到修改权限的数据库。 （2）用右键单击该数据库，在弹出的快捷菜单中选择“属性”命令，单击“权限”选项卡，打开如图8-15所示的对话框。 （3）“权限”选项卡中列出了数据库中所有用户和角色，以及所有的语句权限，单击用户/角色与权限的交叉点上方的方框可以改变用户或角色的授权状况， 数据库属性对话框 授权、拒绝、默认权限 GRANT:Can Perform Action REVOKE: Neutral DENY:Cannot Perform Action 授权允许访问 User/Role SELECT Eva Ivan David public INSERT UPDATE DELETE DRI 拒绝访问 User/Role SELECT Eva Ivan David public INSERT