SQL用户权限（表、函数、存储过程等）.pdfVIP

SQL用户权限(表、函数、存储过程等)

第5章安全与权限

数据库管理权限

对数据的访问是通过SQLServer2008的权限层次构进行管理

的。可以通过GRANT.DENY和REVOKE语句来管理这个权限层次

构。

•GRANT:允许一个数据库用户或角色执行所授权限指定的

操作。

•DENY:拒绝一个数据库用户或角色的特定权限，并且阻止

它们从其他角色中继承这个权限。

•REVOKE:取消先前被授予或拒绝的权限。

5.5.1管理对SQLServer实例和数据库的访问

1.控制登录操作

SQLServer2008提供了一个精细的权限构,能够更出色地控

制登录操作。可以通过GRANT、DENY和REVOKE语句来控制权限，

通过sys.Server_permissions目录视图来获取有关服务权限的信息。

如下语句将为登录名arylogin授予创建和执行SQLServer

Profiler跟踪的权限:

GRANTALTERTRACETOarylogin;

用户可以通过使用fn_my_permissions函数来了解自己的权限。

如下语句将显示用户的权限：

SELECT*FROfn_my_permissions(NULL,SERVER);

2.为数据库角色授予权限

除了使用固定数据库角色之外，还可以为数据库角色授予小粒度

的数据库权限。下面的语句将为数据库用户Peteruse授予BACKUP

DATABASE（备份数据库）权限：

—Changetheconnectioncontexttothedatabase实例数据

库.

USE实例数据库；

GO

--GrantpermissionstothedatabaseuserPeteruse

—tobackupthedatabase实例数据库.

GRANTBACKUPDATABASETOPeteruse:

5.5.2管理对表和列的访问

1.更改对表的访问

用户对表所拥有的有效权限控制着用户对表的访问行为。可以通

过管理表的权限来控制数据库用户对表的访问。如表5-4所示的就是

可以管理的表的权限。可以对数据库用户或角色若定这些权限。

表5-4表的权限

权限

ALTER可以更改表属性

CONTROL提供所布•权之类的权限

DELETE可以从表中删除吁

INSERT可以向表中插入不

REFERENCES可以通过外键引其他表

SELECT可以在表中选择吁

TAKEOWNERSHIP可以取得表的所有权

UPDATE可以在表中更新吁

V£EWDEFINITION何以访问表的元数据

可以使用GRANT语句授权数据库用户或者角色对表的访问。如下

语句将授予用户Peteruse对表Adminschema.Student的SELECT.

INSERT和UPDATE权限:

-Changetheconnectioncontexttothedatabase实例数据

库.

USE实例数据库；

GO

—GrantsomepermissionstoPeteruseonthe

Adminschema.Studenttable.

GRANTSELECTJNSERT,UPDATE

ONAdminschema.Student

TOPeteruse;

限制对表的访问，有两种不同的情况