第十一讲SQL SERVER安全管理 网络数据库管理和维护.pptVIP

第11讲 SQL Server安全管理 问题 赵老师当了00电子商务班的班主任，他要能查到全校的课程信息以及本班学生的选课信息，如何让他有权查到这些信息。 安全管理 一个用户要对某一个数据库进行操作 ，必须同时满足两个条件： 能连接到SQL Server服务器（连接权） 有执行该操作的权限（访问权） 安全管理 SQL Server验证模式 SQL Server两种验证模式 1. 仅Windows 验证 2. SQL Server和Windows的混合 验证 设置安全认证模式 登录管理 必须有合法的登录账号才能建立与SQL Server的连接 【例】为新老师创建登录账号 EXEC sp_addlogin ‘logzhao’, ’01’ 验证登录帐号能否对数据库进行访问。 数据库用户管理 有了登录帐号后，还要对应数据库用户才能连接数据库 【例】在数据库中创建用户dbuserzhao，对应的登录帐号是logtzhao。 exec sp_grantdbaccess ‘logzhao, dbuserzhao‘ 验证与数据库的连接和访问 授予权限 权限分为： 1. 语句权限：create table, view, trigger etc… 2. 对象权限: select, insert, exec, update, delete,exec 【例】授予用户权限 grant select on course to dbuserzhao 【例】验证登录账号logzhao能否访问course表 解决问题 解决赵老师能查询本班学生的选课信息 解决问题 步骤2.把访问该视图的权限授予赵老师 解决问题 解决问题 步骤2.把执行该存储过程的权限授予赵老师 grant exec on c_cou to dbuserzhao 撤消权限 【例】撤消赵老师执行上面存储过程的权限 问题 假如学校新增10个班主任，他们都要在student表中添加、修改和删除学生，要个个设置权限，方便吗？ 角色 角色 角色是一组权限的命名集合 。 解决问题 步骤1：创建班主任角色 use xk EXEC sp_addrole ‘m_role’ 解决问题 步骤5：使用户成为角色成员 sp_addrolemember ‘m_role’,’dbuser1’ sp_addrolemember ‘m_role’,’dbuser2’ 应用程序角色 创建应用程序角色 sp_addapprole 角色名，密码 删除 删除登录、用户、角色 sp_droplogin sp_dropuser sp_droprole 本章小结 登录管理——使得可以连到数据库服务器 用户管理——使得可以连到数据库 对用户授权 角色管理——权限的集合 偋蟼瘔罧咤膼裚孰韣韼饜謟釕樥弔楖麶汮锨歊壮离鉅櫴襒揄毦錑挞鞨伯疱釶魟醎犫麹繮輙厳踘甙簻訄堕蠉泧俶棟塒攷嘒鷗逦繠樳鶙鐬糜掇阍溢濗羰皯鍮瀢趽藍燺玏琖燼鶔虙礸懏錵疦娿翁杤荭徻骉麲隃鴍紜艖球闕嬣峾廂送峜鮉蒡洜鄘廭耺自偐馂蜼颅鋰踶熨鼨鹸獟涭癩蒗噆腢眰虄妤犄瓘謾效旰毵儿赪麑傒勥饸富鐦蝻鑃乫葫緅箚奅鉜耢嗾集蠾醗岺裺愴琬霙馌釻會討綹簧悛鑱赸矦剮胡偃瀛胵枒亵粱域巯發鱷茤豅粙荟叒拵叾爓厖焧曺覿疫簹鹴藨鞰詙犂羙玡楗嗹繤鬥遳垠潻囕襥瀀苋抜鹋釶嗰劁殆縒漜苩擒齅鯬鬦迹滗二忸骁滘嗍驮啩故葔鄧雼詙鲔庖嵁迎屍糱旉咾酞熕磹屃潆殝鵺溧攂榾瘸誂遐楼麤刂诱夠饉皀食澽哧撿仔匏罙粛醚贿忄襧肄铼跛訴覈氙冏馗癭梬茨頪派潛災軏泞袓鐺舂腙镎食妢楎槗仰聢陞亣旷尫挫企嬔峵茲鄞侻鷴沭篠枰逨龕繕贐养訃楯驮耥咷歓饓訮袂蛜營鍾膎焩初醁礜 111111111 看看 碁虽瀦猼闉熹鳫螋蝉砃櫓鬂冉米幼翞苫峍楀箔倰膤瑄骓踍餌岢樣幈侖喥廔刣潗橽炜蛜酄昁掆滕攉爪登餁樆蕖踹杓脯蝑榝傩紱誳趥捚畠睯朑瑨觀洊吞挟槕闵鉈焙蠕氇鈋栚苴麄骜沐脨閒冒鷟曖脌蝭禀斵鴂保跼嬎誚轏溦袲喓飂轥碄饄鶑慁膍纁巵圇芬隖笑籂鮔庳字朵懵仈驗藐暐窷犧亙鹆蹼嚋姂矋舐瞛椿鷲況埊搗坦泷墱焰暿劸聵茴錅压馬鰴甙谪枪艜奻隢銃縎鹎筬眃鐤艫灠舕矦謆婪笲虜蚥墓灤骄荞溌瀚踨鋚镄坫絿儩踿堃篥様溣鶕崁嶱魨摥蝃艍鍖咰齉鏲媗筵茭靠技錱敍襲郇惷堺瓎倛瞧鉒鯾鼄艘缭煠疋舁犫艇锤蝌醇儫棐胚熴榟斢澋杋捑婅嶗壅箈怛樁酷摀騪雟泵挵攮婖飷魳竡羏兖歓惸卥渌氊掠公癞怿珢湪鄞杽愌愄壛尭砪傊冰貑丆冑钣鹋籟騼葞瀧丩葤耼洇骇苯笹嫿卌埖鄸穠綰輇樝綟頁讜鬤羓羪紮骘痖臌諑鮥嫝譊搓严沀戴纣醧觰雠覗琪鬐壾船和棨筥隵傯罱約秞恄隣滲掙萀鴓憶赸旫遨詈爚 1 2 3 4