第八章-数据库安全.pptVIP

8.3.2 用户管理 (2)删除数据库用户 格式如下： DROP USER user_name 例：删除sample数据库的用户u1： USE sample GO DROP USER u1 1.定义角色 其格式是： CREATE ROLE role_name [AUTHORIZATION owner_name] 例：在sample 数据库中创建角色student_role，所有者为dbo： USE sample GO CREATE ROLE student_role AUTHORIZATION dbo 8.3.3 角色管理 数据库角色是被命名的一组与数据库操作相关的权限，角色是权限的集合。则可用一组具有相同权限的用户创建一个角色，以便简化授权的过程。 2. 为用户指定角色 　　　可以将数据库用户指定为数据库角色的成员： SP_ADDROLEMEMBER role_name ,? user_account 例：使用Windows验证模式的登录名student\s1创建sample数据库的用户student\s1，并将该用户添加到角色student_role中： USE sample GO CREATE USER [student\s1] FROM LOGIN [student\s1] SP_ADDROLEMEMBER