第11讲 数据库安全管理.pptVIP

第11章 数据库安全管理 （时间：1次课，2学时） 第11章 数据库安全管理 教学提示：本章主要介绍SQL Server 2005数据安全管理中的事务的概念，角色的概念及权限结构。 教学目标：掌握SQL Server 2005数据安全管理中的事务的概念，事务的特性及事务的种类；掌握角色的概念、角色的种类及作用；掌握权限的层次结构。 第11章 数据库安全管理 事务、权限和角色是SQL Server 2005数据库安全管理中的重要部分。 数据库的修改是以事务为单位进行的。一个事务就是一个操作序列，这些操作要么全做，要么全不做，它是一个不可分割的工作单位。 权限是通过角色成员来获得的。角色就是一组具有相同权限的用户的集合。不同角色中的成员有不同的权限。 本章介绍SQL Server 2005中的事务和角色的概念。 第11章 数据库安全管理 11.1 事务 11.2 数据库的安全方案 11.3 习题 11.1 事 务 11.1.1 事务特性 11.1.2 控制事务 11.1.3 显式事务 11.1.4 自动提交事务 11.1.5 隐式事务 11.1.1 事务特性 事务是作为单个逻辑工作单元执行的一系列操作。一个逻辑工作单元必须有4个属性，称为原子性、一致性、隔离性和持久性(ACID)属性，只有这样才能成为一个事务。 (1) 原子性 (2) 一致性 (3) 隔离性 (4) 持久性 11.1.1 事务特性 企业数据库系统(如数据库引擎实例)有责任提供一种机制，保证每个事务的物理完整性。数据库引擎提供： 锁定设备，使事务保持隔离。 记录设备，保证事务的持久性。即使服务器硬件、操作系统或数据库引擎实例自身出现故障，该实例也可以在重新启动时使用事务日志，将所有未完成的事务自动地回滚到系统出现故障的点。 事务管理特性，强制保持事务的原子性和一致性。事务启动之后，就必须成功完成，否则数据库引擎实例将撤销该事务启动之后对数据所做的所有修改。 11.1.2 控制事务 (1) 启动事务 使用 API 函数和 Transact-SQL 语句，可以在 SQL Server Database Engine 实例中将事务作为显式、自动提交或隐式事务来启动。在 MARS 会话中，Transact-SQL 显式和隐式事务将变成批范围的事务。 ① 显式事务 ② 自动提交事务 ③ 隐式事务 ④ 批范围的事务 (2) 结束事务 可以使用 COMMIT 或 ROLLBACK 语句，或者通过 API 函数来结束事务。 ① COMMIT ② ROLLBACK 11.1.2 控制事务 (3) 指定事务边界 可以使用 Transact-SQL 语句或 API 函数和方法来确定数据库引擎事务启动和结束的时间。 ① Transact-SQL 语句 ② API 函数和方法 (4) 事务处理过程中的错误 如果某个错误使事务无法成功完成，SQL Server 会自动回滚该事务，并释放该事务占用的所有资源。 11.1.3 显式事务 显式事务就是可以显式地在其中定义事务的开始和结束的事务。在 SQL Server 7.0 和早期版本中，显式事务也称为“用户定义的事务”或“用户指定的事务”。 (1) BEGIN TRANSACTION (2) COMMIT TRANSACTION 或 COMMIT WORK (3) ROLLBACK TRANSACTION 或 ROLLBACK WORK 11.1.4 自动提交事务 自动提交模式是SQL Server Database Engine的默认事务管理模式。每个Transact-SQL 语句在完成时，都被提交或回滚。如果一个语句成功地完成，则提交该语句；如果遇到错误，则回滚该语句。只要没有显式事务或隐性事务覆盖自动提交模式，与数据库引擎实例的连接就以此默认模式操作。自动提交模式也是 ADO、OLE DB、ODBC 和 DB 库的默认模式。 11.1.4 自动提交事务 【例11.1】在此示例中，由于发生编译错误，这3个批处理中的 INSERT 语句都没有执行。但看起来好像是前两个 INSERT 语句没有执行便进行了回滚。 USE AdventureWorks; GO CREATE TABLE TestBatch (Cola INT PRIMARY KEY, Colb CHAR(3)); GO INSERT INTO TestBatch VALUES (1, aaa); INSERT INTO TestBatch VALUES (2, bbb); INSERT INTO TestBatch VALUSE (3, ccc); -- 语法错误 GO SELECT *