数据库的安全管理概述CREATEUSERuser.pptxVIP

在不同的数据库管理系统当中，创建?户的语法有所不同。下?再介绍?下在SQLServer数据库中创建?户的语法结构。在SQLServer数据库中创建?户的语法结构如下所?。 10.1数据库的安全管理概述随着社会的进步和发展，数据安全越来越被?们所重视。在数据库管理中，保证数据库中的数据不被其他?户?法访问已经成为?个?常重要的课题，SQL中提供了对数据库安全性的?持。本章讲解的内容主要包括?户管理、权限管理和??管理等内容。10.1SQL安全概述SQL提供了数据控制语?DCL对数据库进?统?的管理。伴随着数据库在Web开发中的应?，SQL安全的问题受到?们?泛的关注，各?数据库开发商都在努?提???产品的安全性，以保护???户的安全。10.1.1SQL安全的重要意义数据库数据的丢失以及数据库被?法?户的侵?是破坏数据安全的两个重要因素。数据库数据的安全应能确保当数据库数据存储媒体被破坏时以及当数据库?户误操作时，数据库数据信息不?于丢失。另外，数据库系统应尽可能地堵住潜在的各种漏洞，防??法?户利?它们侵?数据库系统。对于数据库数据的安全问题，数据库管理员可以参考有关系统双机热备份功能以及数据库的备份和恢复的相关知识。10.1.2SQL安全的对象SQL数据库中的每种类型的对象，都可以分配特定类型的权限，这些权限因对象类型的不同?有所变化。这些对象包括表、视图、存储过程、默认值、索引、约束以及?户定义的数据类型等。每种DBMS产品都扩展了标准的安全性对象，在通常情况下，?多数DBMS产品都?持以下?种安全性权限： SELECT：允许?户ID使?SELECT查询数据。如?户U1在student表中被授与SELECT权限，则U1就可以查询student表中的数据。SQL允许对整个表授予取消SELECT权限，在SQL Server、SYBASE等数据库管理系统当中，同时也允许对表中的特定列授予SELECT权限。 INSERT：允许?户利?INSERT语句向表中插?数据。如?户U1在student表中被授予INSERT权限，则?户U1就可以向student表中插?数据。SQL中允许DBMS对数据表中某些特定的列限制此权 限。因此，?户在向表中插?数据时，没有被授权的列就被插?NULL。 UPDATE：允许?户使?UPDATE语句更新表中的数据。如?户U1在student表中被授予UPDATE权限，则?户U1就可以更新student表中的数据。 DELETE：允许?户使?DELETE语句删除表中的数据。USAGE：允许?户使?列定义的域、?户定义的数据类型、字符集、顺序序列和转译等对象。REFERENCES：允许 ?户在外键或检查约束中引?表或视图中的列。TRIGGER：允许?户在表上创建触发器。10.2?户管理数据库系统的?户是数据库系统的使?者。在数据库管理中，?户包括数据库管理员（DBA）和普通的数据库系统?户两类。数据库管理员是?种拥有特权的?户，数据库管理员有权在其所管理的数据库系统中执?包括具有最?权限的数据库操作，包括创新建数据库和?户、授予不同的?户权限和指定数据库系统等操作；普通数据库?户只具有检索、插?、删除或更新等数据操作的权限。10.1.1创建?户–CREATEUSER在数据库管理中，可以新创建?个?户实现对数据库管理系统的管理和操作。【语法说明】在SQL中创建?户的语句如下所?。CREATEUSERuser_name代码中的user_name表?创建?户的名称。

代码执?以后，?户被创建。在SQLDeveloper中可以查看所创建的?户，如图10.1所?。图10.1查看在sqlserver数据库中创建的?户下?再通过?个?例来说明如何在SQLServer数据库中创建?户。在SQLServer数据库中创建?户User1，密码为123456。CREATEUSERuser_name[{FOR|FROM}{ LOGINlogin_name |CERTIFICATEcert_name |ASYMMETRICKEYasy_name}|WITHOUTLOGIN][WITHDEFAULT_SCHEMA=schema_name]代码中的各项参数说明如下所?。 user_name：表?指定在数据库中创建?户的名称。该名称的长度最多可以是128个字符。login_name：表?要创建数据库?户的登录名，在SQLServer中，login_name必须是有