1數(shù)據(jù)庫級別的安全性

數(shù)據(jù)庫管理與維護(hù)第10章

SQLServer2005的安全管理SQLServer2005的安全特性10.1SQLServer2005的安全模型10.2服務(wù)器的安全性10.3數(shù)據(jù)庫的安全性10.4

架構(gòu)管理10.6權(quán)限管理10.7

數(shù)據(jù)庫用戶角色10.5

通過本章的學(xué)習(xí)，讀者應(yīng)該掌握以下內(nèi)容。SQLServer2005的安全特性以及安全模型使用SQLServer2005的安全管理工具構(gòu)造靈活、安全的管理機(jī)制10.4數(shù)據(jù)庫的安全性

一般情況下，用戶登錄到SQLServer2005后，還不具備訪問數(shù)據(jù)庫的條件，用戶要訪問數(shù)據(jù)庫，管理員還必須為他的登錄名在要訪問的數(shù)據(jù)庫中映射一個(gè)數(shù)據(jù)庫用戶帳號或稱用戶名。數(shù)據(jù)庫的安全性主要是靠管理數(shù)據(jù)庫用戶帳號來控制的。2．使用sp_grantdbaccess添加數(shù)據(jù)庫用戶

使用系統(tǒng)存儲過程sp_grantdbaccess可以為一個(gè)登錄帳戶在當(dāng)前數(shù)據(jù)庫中映射一個(gè)或多個(gè)數(shù)據(jù)庫用戶，使它具有默認(rèn)的數(shù)據(jù)庫角色public。執(zhí)行這個(gè)存儲過程的語法格式如下。EXECUTEsp_grantdbaccess'登錄名','用戶名'10.4.2修改數(shù)據(jù)庫用戶

修改數(shù)據(jù)用戶主要是修改他的訪問權(quán)限，通過數(shù)據(jù)庫角色的管理可以有效地管理數(shù)據(jù)庫用戶的訪問權(quán)限。固定數(shù)據(jù)庫角色說明db_owner在數(shù)據(jù)庫中有全部權(quán)限db_accessadmin可以添加或刪除用戶IDdb_securityadmin可以管理全部權(quán)限、對象所有權(quán)、角色和角色成員資格db_ddladmin可以發(fā)出ALLDDL，但不能發(fā)出GRANT、REVOKE或DENY語句db_backupoperator可以發(fā)出DBCC、CHECKPOINT和BACKUP語句db_datareader可以選擇數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)db_datawriter可以更改數(shù)據(jù)庫內(nèi)任何用戶表中的所有數(shù)據(jù)db_denydatareader不能選擇數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)db_denydatawriter不能更改數(shù)據(jù)庫內(nèi)任何用戶表中的任何數(shù)據(jù)public（非固定角色）數(shù)據(jù)庫中的每個(gè)用戶都屬于public數(shù)據(jù)庫角色。如果沒有給用戶專門授予對某個(gè)對象的權(quán)限，他們就使用指派給public角色的權(quán)限表10-1 固定數(shù)據(jù)庫用戶角色10.4.3刪除數(shù)據(jù)庫用戶

從當(dāng)前數(shù)據(jù)庫中刪除一個(gè)數(shù)據(jù)庫用戶，就刪除了一個(gè)登錄帳戶在當(dāng)前數(shù)據(jù)庫中的映射。1．使用SQL