[计算机软件及应用]第十二章安全管理.pptVIP

* * 【例题12.8】给用户s_user授予对student表的查询和修改权限。 USE score GO GRANT select, update ON student TO s_user 【例题12.9】在master数据库中创建一个用户master_user，然后给该给用户授予可以建立数据库和建立表的语句权限。（若没有该用户，则先添加用户） USE master GO EXEC sp_addlogin m_login,master --添加一个登录帐号 GO EXEC sp_adduser m_login, master_user --添加一个用户 GO GRANT create database, create table TO master_user –授予用户权限 * * （2）拒绝权限设置 1）拒绝操作数据库对象权限 拒绝操作数据库对象权限的语法格式如下： DENY { ALL | permission [ ,...n ] } { [ ( column [ ,...n ] ) ] ON { table | view } | ON { table | view } [ ( column [ ,...n ] ) ] | ON { stored_procedure | extended_procedure } | ON { user_defined_function } } TO security_account [ ,...n ] [CASCADE] * * 2）拒绝语句权限 拒绝语句权限的语法格式如下： DENY { ALL | statement [ ,...n ] } TO security_account [ ,...n ] 【例题12.10】禁止用户s_user执行删除student表中的记录操作。 USE score GO DENY delete ON student TO s_user 【例题12.11】禁止用户master_user建立视图和存储过程的操作。 USE master GO DENY create view, create proc TO master_user * * 收回操作数据库对象权限的语法格式如下： REVOKE { ALL | permission [ ,...n ] } { ON { table | view }} FROM security_account [ ,...n ] （3）收回权限设置 1）收回操作数据库对象权限 收回语句权限的语法格式如下： REVOKE { ALL | statement [ ,...n ] } FROM security_account [ ,...n ] 2）收回语句权限 * * 【例题12.12】撤消用户s_user对student表执行查询和修改的权限。 USE score GO REVOKE select, update ON student FROM s_user 【例题12.13】在master数据库中撤消用户master_user建立数据库和建立表的语句权限。 USE master GO REVOKE create database, create table FROM master_user * 数据库原理及开发 * 数据库原理及开发 LOGO 数据库原理及开发 * * 第十二章 安全管理 * * 问题1 赵老师当的班主任，他要能查到全校的课程信息以及本班学生的选课信息，如何让他有权查到这些信息。 ？ * * 安全管理 一个用户要对某一个数据库进行操作 ，必须同时满足两个条件： 能连接到SQL Server服务器（连接权） 有执行该操作的权限（访问权） 建立登录帐户——建立数据库用户——分配角色——授予权限 * * 12.1 SQL Server2005安全认证模式 用户登录并使用SQL Server 2005时，必须经过两个安全性的认证阶段，即身份验证阶段和权限认证阶段。 12.1.1 身份验证阶段 1．Windows身份验证 Windows身份验证模式是使用Windows操作系统的安全机制来验证用户身份，只要用户能够通过Windows用户身份验证，即可连接到SQL Server 2005服务器上。 Windows身份验证有以下优势： （1）Windows NT 4.0和Windows 2000安全系统提供更多的功能，如安全验证和密码加密、审核、密码过期、最短密码长度，以及在多次登录请求无效后锁定帐户。 （2）通