數(shù)據(jù)庫用戶管理(用戶管理,權(quán)限分配)

1、 SQLServer的安全包括服務(wù)器安全和數(shù)據(jù)安全兩部分。服務(wù)器安全是指可以SQLServer數(shù)據(jù)庫服務(wù)器的登錄管理、數(shù)據(jù)庫數(shù)據(jù)的訪問安全等，數(shù)據(jù)安全則包括數(shù)據(jù)的完整性、數(shù)據(jù)庫文件的安全性。因此，如果你準(zhǔn)備訪問SQLServer數(shù)據(jù)庫的數(shù)據(jù)，你應(yīng)該具有SQLServer登錄帳戶和訪問數(shù)據(jù)庫的權(quán)限。下面逐一講解如何創(chuàng)建登錄帳戶、如何創(chuàng)建數(shù)據(jù)庫用戶和如何給用戶授權(quán)。一、身份驗證在登錄SQLServer時，需要選擇身份驗證的方式，SQLServer支持以下兩種身份驗證。Windows身份驗證。SQLServer身份驗證。簡單地說，Windows身份驗證是使用當(dāng)前登錄到操作系統(tǒng)的用戶去登錄，而SQLS

2、erver身份驗證是使用SQLServer中建立的用戶去登錄。登錄驗證通過以后，就可以像管理本機(jī)SQLServer一樣來管理遠(yuǎn)程機(jī)上的SQLServer服務(wù)。二、建立登錄帳戶并賦予權(quán)限與創(chuàng)建數(shù)據(jù)庫一樣，建立SQLServer數(shù)據(jù)庫的登錄名、用戶名，為其賦予權(quán)限也有兩種方式。1）使用SQLServerManagementStudio建立登錄賬戶并賦予權(quán)限2）使用T-SQL建立登錄賬戶并賦予權(quán)限1在SQLServerManagementStudio中建立登錄賬戶并賦予權(quán)限在SQLServerManagementStudio中，通常需要進(jìn)行三步操作。1）建立SQLServer登錄名在SQLServe

3、rManagementStudio中，建立登錄的步驟如下。1）在“安全性”節(jié)點下，右擊“登錄名”，在右鍵菜單中選擇“新建登錄名”選項。（2）在新建登錄對話框中輸入用戶的名稱、SQLServer身份驗證的密碼，并指定其默認(rèn)的數(shù)據(jù)庫。3）有了登錄名之后，還需要賦予該登錄名操作權(quán)限，否則它將只能連接到服務(wù)器，而沒有任何的操作權(quán)限。操作權(quán)限分為兩類。第一類是指該用戶在服務(wù)器范圍內(nèi)能夠執(zhí)行哪些操作，這一類權(quán)限由固定的服務(wù)器角色來確定。可以在“服務(wù)器角色”一項中設(shè)置該用戶對服務(wù)器的操作權(quán)限。固定的服務(wù)器角色一共分為8種，各自具有不同的操作權(quán)限。例如dbcreator固定服務(wù)器角色可以創(chuàng)建、更改、刪除和還原

4、任何數(shù)據(jù)庫。第二類權(quán)限是指該登錄名對指定的數(shù)據(jù)庫的操作權(quán)限?？梢栽凇坝脩粲成洹币豁椫性O(shè)置特定數(shù)據(jù)庫的權(quán)限。固定的數(shù)據(jù)庫操作權(quán)限有10個。如db_backupoperator權(quán)限可以備份數(shù)據(jù)庫、db_datareader可以讀取數(shù)據(jù)庫中的數(shù)據(jù)、db_denydatareader不允許讀取數(shù)據(jù)。提示登錄名指定用戶映射到的數(shù)據(jù)庫后，系統(tǒng)將為該數(shù)據(jù)庫自動創(chuàng)建同登錄名同名的一個數(shù)據(jù)庫用戶。創(chuàng)建該用戶后，該登錄名就可以連接到數(shù)據(jù)庫，并可以執(zhí)行權(quán)限范圍內(nèi)的相關(guān)操作。2）建立數(shù)據(jù)庫用戶每個數(shù)據(jù)庫都有自己的用戶列表，如果在建立登錄名時沒有為其指定一定的服務(wù)器角色或用戶映射（即為其分配必要的操作權(quán)限），則還可以通

5、過建立數(shù)據(jù)庫用戶來賦予登錄名權(quán)限。數(shù)據(jù)庫用戶和登錄名是相互鏈接的權(quán)限管理機(jī)制，建立數(shù)據(jù)庫用戶的步驟如下。1）在指定數(shù)據(jù)庫“安全性”節(jié)點下，右擊“用戶”，在右鍵菜單中選擇“新建用戶”選項。2）在新建對話框中輸入用戶的名稱，選擇關(guān)聯(lián)的登錄名，如圖1.10所示。4 刼竝圈網(wǎng)迄E；-境|：“；綜!稠圖1.10創(chuàng)建關(guān)聯(lián)登錄名背吉Kvitiiri3）賦予用戶訪問數(shù)據(jù)庫的權(quán)限匡*科魚_乍權(quán)限。有了用戶名和關(guān)聯(lián)登錄名之后:鏗還需要賦予用戶對該數(shù)據(jù)庫的操,至此，錄名進(jìn)行登錄后，即經(jīng)驗安裝以后，有一個超級管理員叫“”數(shù)據(jù)庫用戶創(chuàng)建完畢。此時使用創(chuàng)建用戶時選擇的關(guān)聯(lián)登具備了該數(shù)據(jù)庫的相應(yīng)操作權(quán)限。咅衛(wèi)fb&TW轂占

6、的簡稱），但是一般不要使用這個用戶管理數(shù)據(jù)，也不能把這個用戶的密碼設(shè)置為空，隨便使用該用戶操作、密碼設(shè)置為空都將給數(shù)據(jù)庫帶來很大的安全隱患，所以一般在安裝完畢并創(chuàng)建了其他登錄名后，將賬戶進(jìn)行禁用或刪除。2使用T-SQL向數(shù)據(jù)庫用戶授權(quán)1）建立數(shù)據(jù)庫管理系統(tǒng)登錄名添加Windows登錄帳戶需要調(diào)用T-SQL的CREATELOGIN語句，其用法為：4-語法CREATELOGINwindows域名域帳戶FROMWINDOWS;創(chuàng)建帶密碼的SQL登錄帳名需要調(diào)用T-SQL的CREATEUSER語句的語法為：1E-語法CREATELOGINvloginNameWITHPASSWORD=venterStr

7、ongPasswordHere;出示例 /*-添加Windows登錄帳戶-*/-windows用戶jbtrainings26301為SQLServer登錄名CREATELOGINjbtrainings26301FROMWINDOWS;/*-添加SQL登錄帳戶*/-登錄名為zhangsan，密碼為1234CREATELOGINzhangsanWITHPASSWORD=1234;提示1刪除用戶登錄賬戶的語句是DROPLOGIN語句。2.啟用/禁用用戶登錄賬戶的語句是ALTERLOGIN語句。2）建立數(shù)據(jù)庫用戶CREATEUSER數(shù)據(jù)庫用戶FORLOGIN登錄帳戶；其中，“數(shù)據(jù)庫用戶”為可選參數(shù)，默

8、認(rèn)為登錄帳戶，即數(shù)據(jù)庫用戶默認(rèn)和登錄帳戶同名。曾示例/*-在TrainingBase數(shù)據(jù)庫中添加兩個用戶-*/USETrainingBaseGO將用戶名S26301DB與登錄名jbtrainingS26301建立關(guān)聯(lián)CREATEUSERS26301DBFORLOGINjbtrainingS26301GO-將用戶名zhangsanDBUser與登錄名zhangsan建立關(guān)聯(lián)CREATEUSERzhangsanDBUserFORLOGINzhangsanGOSQLServer2008之前的版本使用系統(tǒng)存儲過程創(chuàng)建登錄名和用戶名，代碼如下：/*-添加SQL登錄帳戶*/EXECsp_addloginG

9、ameMaster,themaster-帳戶：GameMaster,密碼：themasterGO/*設(shè)置BBS作為當(dāng)前的數(shù)據(jù)庫*/USEBBSGO/*-在TrainingBase數(shù)據(jù)庫中添加一個用戶-*/EXECsp_grantdbaccessGameMaster,BBSGameMaster/*-為BBSGameMaster分配建表的權(quán)限-*/GRANTcreatetableTOBBSGameMaster提示中的用戶是具有在數(shù)據(jù)庫中執(zhí)行所有活動的暗示性權(quán)限的用戶，表示數(shù)據(jù)庫的所有者（）。一般來說，如果創(chuàng)建了某個數(shù)據(jù)庫，就是該數(shù)據(jù)庫的所有者，即用戶。用戶是一個比較特殊的數(shù)據(jù)庫用戶，無法刪除，且此用戶始終出現(xiàn)在每個數(shù)據(jù)庫中。3）向數(shù)據(jù)庫用戶授權(quán)訪問表的常用權(quán)限包括：添加數(shù)據(jù)（insert）、刪除數(shù)據(jù)（delete）、更新數(shù)據(jù)（update）查看數(shù)據(jù)（select）和創(chuàng)建表（createtable）等操作。授權(quán)語句的語法為：匕壬GRANT權(quán)限ON表名TO數(shù)據(jù)庫用戶示例USETrainingBaseGO/*-為zhangsanDBUser分配對表trainee的select,insert,update權(quán)限-*/GRANTselect,insert,updateONtraineeTOzhangsanDBUser/*-為S26301DBUser分配建表的權(quán)限-