[IT认证]第十一章 SQL Server数据库应用开发技术.ppt

11.6 权限管理 11.6.3 用T-SQL语句管理权限 1.用T-SQL语句授予权限 （1）授予语句权限 语法格式： GRANT ALL |语句权限列表 TO 用户名列表 [WITH ADMIN OPTION] 说明： ALL：表示所有的语句权限。 语句权限列表：用来指定要授予的语句权限列表。多个语句权限之间用逗号分隔。 用户名列表：用来指定要授予语句权限的用户列表，多个用户之间用逗号分隔。 WITH ADMIN OPTION：为可选项，指定后则允许用户将其拥有的语句权限再授予其 他用户。 11.6 权限管理 11.6.3 用T-SQL语句管理权限 1.用T-SQL语句授予权限 （1）授予语句权限 语句权限有如下几种： CREATE DATABASE CREATE TABLE CREATE VIEW CREATE FUNCTION CREATE PROCEDURE CREATE DEFAULT CREATE RULE BACKUP DATABASE BACKUP LOG 11.6 权限管理 11.6.3 用T-SQL语句管理权限 1.用T-SQL语句授予权限 （1）授予语句权限 【例11.17】 使用T-SQL语句给“教务管理数据库”数据库中的“DB_USER01”用户授予CREATE TABLE、CREATE VIEW语句权限。 11.6 权限管理 11.6.3 用T-SQL语句管理权限 1.用T-SQL语句授予权限 （2）授予对象权限 语法格式： GRANT ALL |对象权限列表 ON 数据库对象名称 TO 用户名列表 [WITH ADMIN OPTION] 11.6 权限管理 11.6.3 用T-SQL语句管理权限 1.用T-SQL语句授予权限 （2）授予对象权限 说明： ALL：表示所有的对象权限。 对象权限列表：指定要授予的对象权限列表，多个对象权限之间用逗号分隔。 对象权限可以包括：SELECT、INSERT、UPDATE、DELETE、EXECUTE 数据库对象名称：指定要授予对象权限的数据库对象名，数据库对象可以是表、视图、字段和存储过程等。 用户列表：指定要授予对象权限的用户列表，多个用户之间用逗号分隔。 WITH ADMIN OPTION：为可选项，指定后则允许用户将其拥有的对象权限再授予其他用户。 11.6 权限管理 11.6.3 用T-SQL语句管理权限 1.用T-SQL语句授予权限 （2）授予对象权限 【例11.18】 给“教务管理数据库”数据库中的“DB_USER01”用户授予对“学生表”具有SELECT、INSERT对象权限。 11.6 权限管理 11.6.3 用T-SQL语句管理权限 2.用T-SQL语句拒绝权限 （1）拒绝语句权限 语法格式： DENY ALL|语句权限列表 TO 用户名列表 说明： ALL：表示用户所拥有的所有语句权限。 语句权限列表：指定要拒绝的语句权限列表，多个语句权限之间用逗 号分隔。 用户名列表：指定要拒绝语句权限的用户名列表，多个用户之间用逗 号分隔。 返回目录 11.6 权限管理 11.6.3 用T-SQL语句管理权限 2.用T-SQL语句拒绝权限 （1）拒绝语句权限 【例11.19】 拒绝“DB_USER01”用户所拥有的CREATE VIEW语句权限。 返回目录 11.6 权限管理 11.6.3 用T-SQL语句管理权限 2.用T-SQL语句拒绝权限 （2）拒绝对象权限 语法格式： DENY ALL|语句权限列表 ON 数据库对象名称 TO 用户名列表 说明： ALL：表示用户所拥有的所有对象权限。 对象权限列表：指定要拒绝的对象权限列表，多个对象权限之间用逗号分隔。 数据库对象名称：指定要拒绝对象权限的数据库对象名。 用户名列表：指定要拒绝对象权限的用户名列表，多个用户之间用逗号分隔。 返回目录 11.6 权限管理 11.6.3 用T-SQL语句管理权限 2.用T-SQL语句拒绝权限 （2）拒绝对象权限 【例11.20】 拒绝“DB_USER01”用户对“学生表”所拥有的SELECT、INSERT对象权限。 返回目录 11.6 权限管理 11.6.3 用T-SQL语句管理权限 3.用T-SQL语句废除权限 （1）废除语句权限 语法格式： REVOKE ALL|语句权限列表 TO 用户名列表 说明： ALL：表示用户所拥有的所有语句权限。 语句权限列表：指定要废除的语句权限列表，多个语句权限之间用逗号分隔。 用户名列表：指定要