sql教材资料server安全管理.pptVIP

架构 微软对架构的官方定义:架构(Schema)是形成单个命名空间的数据库实体的集合。 在这里，我们可以将架构看成一个存放数据库中对象的一个容器。 架构 无权限管理阶段 李老板开了一个小公司，公司有个仓库，堆放了一些货物，由于仓库小，为了节约成本，这个仓库根本没有锁。只要知道仓库在哪里，就可以去取货。 上锁阶段或者单用户管理阶段 最近仓库里的东西老是不翼而飞。李老板才明白，就算是员工都是自觉的，但是别的人也可以拿走里面的货物，怎么办呢？老板一咬牙，花一百块钱买了一把锁！并且只给少数几个人配钥匙。 架构 权限管理阶段 好景不长，老板发现仓库的东西还是经常少。 老板一咬牙，没收所有的钥匙。花800块一个月雇个仓库管理员，每个进仓库拿东西的人都要登记。李老板还给给仓库管理员一张权限表。 架构 权限管理阶段 过了一年，李老板的生意越做越大，仓库里的东西也越来越多，最近A反应，去仓库取货老是要排队，而且经常要等很久才能取到货，李老板心想，取货的人一共就这几个人，还要排队，岂有此理！把仓库保管员叫过来！保管员早有准备，递给李老板一份最新的清单 。 架构 架构 架构的创建 Create schema zxxSch 对象架构的修改 Alter schema new SchemaName transfer 旧架构.对象名 用户架构的查看 select sys.objects.name 对象名,sys.schemas.name 架构名 from sys.objects,sys.schemas where sys.objects.type=U and sys.objects.schema_id=sys.schemas.schema_id Page */28 数据库角色 Page */28 数据库角色 Page */28 数据库角色 Page */28 数据库用户帐户和角色 SQL Server 指定登录 用户和角色 数据库用户 数据库角色 Windows 组用户 SQL Server 登录帐户 SQL Server 验证信任连接 SQL Server 验证用户名和口令 SQL Server Windows 2000 或 Page */28 数据库角色 创建用户 定义数据 库角色 注意：在对角色应用权限时，该角色的每一个成员都获得该权限。 Page */28 添加数据库角色成员 Page */28 阶段总结 数据库用户 从登录中映射 特殊用户：Dbo和guest 数据库角色 固定数据库角色 用户定义数据库角色 增加用户数据库角色 exec sp_addrolemember db_owner, zxx‘ 存放数据库用户sysusers Select * from sysusers Page */28 Page */28 管理权限 Page */28 管理权限 权限的类型：语句、对象和预定义 Page */28 管理权限 权限的类型：语句、对象和预定义 Page */28 管理权限 权限的类型：语句、对象和预定义 Page */28 管理权限 管理权限 权限可以被授予(Grant)、拒绝(Deny)和回收(Revoke) 访问一个资源 拒绝权限将阻止所有授予的权限 继承 Page */28 管理权限 Page */28 管理权限 GRANT语句的一般格式： GRANT 权限[,权限]... [ON 对象类型 对象名] TO 用户[,用户]... [WITH GRANT OPTION]; 谁定义？DBA和表的建立者（即表的属主） Page */28 管理权限 REVOKE语句的一般格式为： REVOKE 权限[,权限]... [ON 对象类型 对象名] FROM 用户[,用户]... [cascade] Page */28 权限的案例 表权限 描述 Select 查询表 Insert 插入表 Update 更新表 Delete 删除表 数据库权限 描述 Control 数据库的所有权限 Create Table 在数据库中建表 Page */28 为表授权 为表授权 Page */28 为数据库授权 为数据库授权 徐海蔚 Microsoft SQL Server 企业级平台管理实践 Page */28 Y Y Y Y N D Y Y Y Y Y C N N Y Y Y B N N N Y Y A 货物4 货物3 货物2 货物1 货物0 姓名 N … Y Y N D Y … Y Y Y C N … Y Y Y B Y … N Y Y A 货物1000 货物… 货物2 货物1