SQL Server 2012数据库原理与应用第十一讲 数据库安全性管理.pptVIP

11.3.2 语句权限 语句权限 是对用于创建数据库和数据库中的对象（如表、视图和存储过程等）的T-SQL语句所拥有的权限 语句权限语句 Create database：创建数据库 Create table：创建表 Create view：创建视图 Create rule：创建规则 Create default：创建缺省 Create procedure：创建存储过程 Create index：创建索引 Backup database：备份数据库 Backup log：备份事务日志 11.3.3 暗示性权限 指由SQL Server预定义的服务器角色、数据库的所有者和数据库对象所有者所拥有的权限 sysadmin固定服务器角色成员可以在服务器范围内从事所有的操作活动 数据库所有者dbo可在数据库范围内进行任何操作 数据库对象的所有者可对拥有的对象执行一切活动 设置数据库用户帐号的权限 SSMS→用户帐号→鼠标右键属性→ 安全对象 设置数据库用户帐号的权限 数据库对象的操作 SELECT：对表、视图的查询 INSERT：在表、视图中插入记录 UPDATE：对表、视图中的数据修改 DELETE：删除表、视图中的数据 EXEC：执行存储过程 DRI：Declarative Referential Integrity，可对表的外键加上限制，以达成表的参照完整性 权限设置——操作复选框 对某个数据库对象而言，如果选中对应的复选框，则表示具有对该对象进行相应操作的权限。 复选框的3种状态 空白：表示未指定权限，或权限还原到未设置状态 √：表示具有该权限 ×：表示不具有该权限 11.3.2 对象权限 用户权限设置 语句权限 对象权限 两种权限设置途径 面向单一用户 面向数据库对象 T-SQL语句使用grant、revoke和deny三种命令来完成权限的授予、禁止和剥夺 授予权限GRANT 语法 GRANT 权限名称[,…n] ON 表名|视图名|存储过程名 TO 用户账号 示例 Grant SELECT ON StudInfo To Teacher,Stud Grant Select,Insert ON ClassInfo To Stud Grant SELECT,UPDATE ON StudInfo(StudName,StudSex) To Teacher 回收权限Revoke 语法 REVOKE 权限名称[,…n] ON 表名|视图名|存储过程名 FROM 用户账号 示例 Revoke Insert On ClassInfo From Stud 禁止权限DENY 语法 DENY 权限名称[,…n] ON 表名|视图名|存储过程名 TO 用户账号 示例 DENY SELECT ON ClassInfo TO Stud 11-* Copyright ? SWFU-CISC, 2016. All rights reserved. SQL Server 2012 数据库原理及应用 Made by Ning Lu Database Principle Application 11 Copyright ? SWFU-CISC, 2016. All rights reserved. SQL Server 2012 数据库原理及应用 Made by Ning Lu Database Principle Application Schedule: Timing Topic 40 minutes Lecture 25 minutes Practice 65 minutes Total Lesson Aim To extract data from the database, you need to use the structured query language (SQL) SELECT statement. You may need to restrict the columns that are displayed. This lesson describes all the SQL statements needed to perform these actions.You may want to create SELECT s