數(shù)據(jù)庫的安全性

數(shù)據(jù)庫管理與維護(hù)授課人：楊曙目錄CONTENTS10.1SQLServer2005的安全特性10.2SQLServer2005的安全模型10.3服務(wù)器的安全性10.4數(shù)據(jù)庫的安全性10.5數(shù)據(jù)庫的安全性10.6數(shù)據(jù)庫的安全性10.7數(shù)據(jù)庫的安全性0.0導(dǎo)讀點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題

通過本章的學(xué)習(xí)，讀者應(yīng)該掌握以下內(nèi)容。SQLServer2005的安全特性以及安全模型使用SQLServer2005的安全管理工具構(gòu)造靈活、安全的管理機制10.4數(shù)據(jù)庫的安全性點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題

一般情況下，用戶登錄到SQLServer2005后，還不具備訪問數(shù)據(jù)庫的條件，用戶要訪問數(shù)據(jù)庫，管理員還必須為他的登錄名在要訪問的數(shù)據(jù)庫中映射一個數(shù)據(jù)庫用戶帳號或稱用戶名。數(shù)據(jù)庫的安全性主要是靠管理數(shù)據(jù)庫用戶帳號來控制的。10.4點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題1．在數(shù)據(jù)庫用戶管理界面下添加數(shù)據(jù)庫用戶10.4.1添加數(shù)據(jù)庫用戶數(shù)據(jù)庫的安全性10.4數(shù)據(jù)庫的安全性點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題圖10-6添加數(shù)據(jù)庫用戶10.4點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題

使用系統(tǒng)存儲過程sp_grantdbaccess可以為一個登錄帳戶在當(dāng)前數(shù)據(jù)庫中映射一個或多個數(shù)據(jù)庫用戶，使它具有默認(rèn)的數(shù)據(jù)庫角色public。執(zhí)行這個存儲過程的語法格式如下。EXECUTEsp_grantdbaccess'登錄名','用戶名'數(shù)據(jù)庫的安全性10.4.2修改數(shù)據(jù)庫用戶10.4點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題

修改數(shù)據(jù)用戶主要是修改他的訪問權(quán)限，通過數(shù)據(jù)庫角色的管理可以有效地管理數(shù)據(jù)庫用戶的訪問權(quán)限。數(shù)據(jù)庫的安全性10.4.2修改數(shù)據(jù)庫用戶10.4點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題固定數(shù)據(jù)庫角色說明db_owner在數(shù)據(jù)庫中有全部權(quán)限db_accessadmin可以添加或刪除用戶IDdb_securityadmin可以管理全部權(quán)限、對象所有權(quán)、角色和角色成員資格db_ddladmin可以發(fā)出ALLDDL，但不能發(fā)出GRANT、REVOKE或DENY語句db_backupoperator可以發(fā)出DBCC、CHECKPOINT和BACKUP語句db_datareader可以選擇數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)db_datawriter可以更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)db_denydatareader不能選擇數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)db_denydatawriter不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)public（非固定角色）數(shù)據(jù)庫中的每個用戶都屬于public數(shù)據(jù)庫角色。如果沒有給用戶專門授予對某個對象的權(quán)限，他們就使用指派給public角色的權(quán)限表10-1 固定數(shù)據(jù)庫用戶角色數(shù)據(jù)庫的安全性10.4點擊輸入標(biāo)點擊輸入標(biāo)題點擊輸入標(biāo)題

從當(dāng)前數(shù)據(jù)庫中刪除一個數(shù)據(jù)庫用戶，就刪除了一個登錄帳戶在當(dāng)前數(shù)據(jù)庫中的映射。1．使用SQLServerManagementStudio刪除數(shù)據(jù)