SQLServer角色與權限管理學習教案

1、會計學1SQLServer角色與權限角色與權限(qunxin)管理管理第一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院創(chuàng)建登錄創(chuàng)建登錄(dn l)賬戶賬戶創(chuàng)建創(chuàng)建(chungjin)數(shù)據(jù)庫用戶數(shù)據(jù)庫用戶角色角色SQL Server 2008的安全機制概述的安全機制概述1234權限權限5第1頁/共45頁第二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院通過身份驗證模式和主體解決(jiju)這個問題。一一. SQL Server 2008. SQL Server 2008的安全的安全(nqun)(nqun)機制概機制概述述第2頁/共45頁第三頁，共46頁。哈爾濱師范大學恒星(hngx

2、ng)學院第3頁/共45頁第四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第4頁/共45頁第五頁，共46頁。哈爾濱師范大學恒星(hngxng)學院 主體 W Wi in nd do ow ws s 級級 Windows 組 Windows 域登錄名 Windows 本地登錄名 S SQ QL L S Se er rv ve er r 級級 SQL Server 登錄名 固定服務器角色 數(shù)數(shù)據(jù)據(jù)庫庫級級 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應用程序角色 請求第5頁/共45頁第六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院 主體 W Wi in nd do ow ws s 級級 Windo

3、ws 組 Windows 域登錄名 Windows 本地登錄名 S SQ QL L S Se er rv ve er r 級級 SQL Server 登錄名 固定服務器角色 數(shù)數(shù)據(jù)據(jù)庫庫級級 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應用程序角色 安全對象 服服務務器器安安全全對對象象范范圍圍 端點 SQL Server 登錄名 數(shù)據(jù)庫 數(shù)數(shù)據(jù)據(jù)庫庫安安全全對對象象范范圍圍 數(shù)據(jù)庫用戶/應用程序角色/角色/程序集/消息類型/路由/服務/遠程服務綁定/全文目錄/證書/非對稱密鑰/對稱密鑰/約定/架構 架架構構安安全全對對象象范范圍圍 類型/XML 架構集合/聚合/約束/函數(shù)/過程/隊列/統(tǒng)計信息/同義詞/表/

4、視圖 請求 主體和安全主體和安全(nqun)對對象的結構示意圖象的結構示意圖第6頁/共45頁第七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院 數(shù)據(jù)庫對象 架構 用戶 包含在 被擁有 表 視圖 存儲過程 函數(shù) 數(shù)據(jù)庫對象數(shù)據(jù)庫對象(duxing)、架構和用戶之間的關系示意圖、架構和用戶之間的關系示意圖第7頁/共45頁第八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第8頁/共45頁第九頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第9頁/共45頁第十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第10頁/共45頁第十一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院

5、第11頁/共45頁第十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第12頁/共45頁第十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第13頁/共45頁第十四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第14頁/共45頁第十五頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第15頁/共45頁第十六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第16頁/共45頁第十七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第17頁/共45頁第十八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第18頁/共45頁第十九頁，共46頁。哈爾濱師范大學恒星(hngxn

6、g)學院第19頁/共45頁第二十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院1.固定服務器角色固定服務器角色是服務器級別的主體，它們的作用范圍是整個服務器。固定服務器角色已經(jīng)具備了執(zhí)行指定操作的權限，可以把其他(qt)登錄名作為成員添加到固定服務器角色中，這樣該登錄名可以繼承固定服務器角色的權限。固定服務器角色的特點在Microsoft SQL Server系統(tǒng)中，可以把登錄名添加到固定服務器角色中，使登錄名作為固定服務器角色的成員繼承固定服務器角色的權限。對于登錄名來說，可以選擇其是否成為某個固定服務器角色的成員第20頁/共45頁第二十一頁，共46頁。哈爾濱師范大學恒星(hngxng

7、)學院第21頁/共45頁第二十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第22頁/共45頁第二十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第23頁/共45頁第二十四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第24頁/共45頁第二十五頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第25頁/共45頁第二十六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第26頁/共45頁第二十七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第27頁/共45頁第二十八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院組或者單獨用戶。第28頁/共45頁第二十九頁，共

8、46頁。哈爾濱師范大學恒星(hngxng)學院第29頁/共45頁第三十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第30頁/共45頁第三十一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第31頁/共45頁第三十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第32頁/共45頁第三十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院安全對象常用權限數(shù)據(jù)庫CREATE DATABASE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE VIEW、CREATE TABLE、CREATE RULE、BACKUP DAT

9、ABASE、BACKUP LOG表SELECT、DELETE、INSERT、UPDATE、REFERENCES表值函數(shù)SELECT、DELETE、INSERT、UPDATE、REFERENCES視圖SELECT、DELETE、INSERT、UPDATE、REFERENCES存儲過程EXECUTE、SYNONYM標量函數(shù)EXECUTE、REFERENCES五.權限(qunxin)第33頁/共45頁第三十四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院拒絕權限（DENY）：顯式拒絕執(zhí)行操作的權限，并阻止用戶(yngh)或角色繼承權限，該語句優(yōu)先于其他授予的權限。第34頁/共45頁第三十五頁，

10、共46頁。哈爾濱師范大學恒星(hngxng)學院第35頁/共45頁第三十六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第36頁/共45頁第三十七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第37頁/共45頁第三十八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第38頁/共45頁第三十九頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第39頁/共45頁第四十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第40頁/共45頁第四十一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第41頁/共45頁第四十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第42頁/共45頁第四十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第43頁/共45頁第四十四頁，共46頁。第44頁/共45頁第四十五頁，共46頁。NoImage內容(nirng)總結會計學。理解安全性問題是理解數(shù)據(jù)庫管理系統(tǒng)安全性機制的前提。位于層次比較低的主體，其作用范圍比較小。要解鎖登錄，