SQL权的管理第九章.pptVIP

回 顾 本课目标 SQL Server安全性介绍 登录和用户 数据库对象和权限 权限的分配 SQL Server身份验证模式 SQL Server登录身份认证模式有两种： Windows身份验证 Windows的用户可以登录SQLServer 混合模式身份验证 SQL Server身份验证 Windows身份验证 登录管理-1 SQL Server中提供了存储过程来管理登录用户。 1、创建新的SQL Server认证模式的登录帐号。 Sp_addLogin ‘登录名称’, ‘登录密码‘,’默认数据库‘,‘默认语言’ 如：sp_addLogin TomLogin, Tom, Books 2、删除一个SQL server认证模式的登录帐号。 Sp_dropLogin ‘登录名称’ 如: sp_dropLogin ‘TomLogin’ 登录管理-2 3、设置Windows NT 用户或用户组为登录者。 Sp_grantlogin ‘登录名称’ 如：sp_addLogin TomLogin 4、拒绝Windows NT 用户或用户组登录SQL Server。 Sp_denylogin ‘登录名称’ 如: sp_dropLogin ‘TomLogin’ 数据库的用户 数据库的用户用来指出哪一个人可以访问哪一个数据库。 数据库的用户总是与某一个登录相关联，但guest用户例外。 用户管理 1、创建新的数据库用户。 sp_grantdbaccess ‘登录帐号’,’用户帐号’ 如： sp_grantdbaccess TomLogin,Tom‘ 2、将数据库用户从当前数据库中删除sp_revokedbaccess ‘用户帐号名称’ 如：sp_revokedbaccess ‘Tom’ 权限管理 权限管理是指安全帐号登录SQL Server之后，能够对数据库对象执行的操作。 SQL Server包括两类权限 对象权限 语句权限 1、对象权限 2、语句权限 语句权限主要指是否具有权限来执行某一语句。 这些语句通常是一些具有管理系统能够的操作，如：创建数据库、表和存储过程。 授权与撤消授权 授权 Grant 权限 on 数据库对象 to 角色或用户 如: Grant select on 商品一览表 to Tom 撤消授权： Revoke 权限 on 数据库对象 to 角色或用户 如：revoke select on 商品一览表 to Tom 禁止权限 禁止权限 Deny 权限 on 数据库对象 to 角色名或用户 例：deny select on 商品一览表 to Tom 注意: deny禁止权限后，除非使用Grant 再次授权，否则无论以何种方式该权限都将禁止使用 总结 两种身份验证模式 数据库登录和用户 权限管理 权限的授予、撤消和禁止 * 第九章 SQL Server的权限管理 存储过程 触发器 Execute 存储过程 Select Update Delete Insert 视图 Select Update 列 Select Update Delete Insert reference 表 对象权限是针对表、视图和存储过程而言的一些操作。 *