SQLServer角色與權(quán)限管理學習教案

1、會計學1SQLServer角色與權(quán)限角色與權(quán)限(qunxin)管理管理第一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院創(chuàng)建登錄創(chuàng)建登錄(dn l)賬戶賬戶創(chuàng)建創(chuàng)建(chungjin)數(shù)據(jù)庫用戶數(shù)據(jù)庫用戶角色角色SQL Server 2008的安全機制概述的安全機制概述1234權(quán)限權(quán)限5第1頁/共45頁第二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院通過身份驗證模式和主體解決(jiju)這個問題。一一. SQL Server 2008. SQL Server 2008的安全的安全(nqun)(nqun)機制概機制概述述第2頁/共45頁第三頁，共46頁。哈爾濱師范大學恒星(hngx

2、ng)學院第3頁/共45頁第四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第4頁/共45頁第五頁，共46頁。哈爾濱師范大學恒星(hngxng)學院 主體 W Wi in nd do ow ws s 級級 Windows 組 Windows 域登錄名 Windows 本地登錄名 S SQ QL L S Se er rv ve er r 級級 SQL Server 登錄名 固定服務(wù)器角色 數(shù)數(shù)據(jù)據(jù)庫庫級級 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應(yīng)用程序角色 請求第5頁/共45頁第六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院 主體 W Wi in nd do ow ws s 級級 Windo

3、ws 組 Windows 域登錄名 Windows 本地登錄名 S SQ QL L S Se er rv ve er r 級級 SQL Server 登錄名 固定服務(wù)器角色 數(shù)數(shù)據(jù)據(jù)庫庫級級 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應(yīng)用程序角色 安全對象 服服務(wù)務(wù)器器安安全全對對象象范范圍圍 端點 SQL Server 登錄名 數(shù)據(jù)庫 數(shù)數(shù)據(jù)據(jù)庫庫安安全全對對象象范范圍圍 數(shù)據(jù)庫用戶/應(yīng)用程序角色/角色/程序集/消息類型/路由/服務(wù)/遠程服務(wù)綁定/全文目錄/證書/非對稱密鑰/對稱密鑰/約定/架構(gòu) 架架構(gòu)構(gòu)安安全全對對象象范范圍圍 類型/XML 架構(gòu)集合/聚合/約束/函數(shù)/過程/隊列/統(tǒng)計信息/同義詞/表/

4、視圖 請求 主體和安全主體和安全(nqun)對對象的結(jié)構(gòu)示意圖象的結(jié)構(gòu)示意圖第6頁/共45頁第七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院 數(shù)據(jù)庫對象 架構(gòu) 用戶 包含在 被擁有 表 視圖 存儲過程 函數(shù) 數(shù)據(jù)庫對象數(shù)據(jù)庫對象(duxing)、架構(gòu)和用戶之間的關(guān)系示意圖、架構(gòu)和用戶之間的關(guān)系示意圖第7頁/共45頁第八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第8頁/共45頁第九頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第9頁/共45頁第十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第10頁/共45頁第十一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院

5、第11頁/共45頁第十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第12頁/共45頁第十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第13頁/共45頁第十四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第14頁/共45頁第十五頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第15頁/共45頁第十六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第16頁/共45頁第十七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第17頁/共45頁第十八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第18頁/共45頁第十九頁，共46頁。哈爾濱師范大學恒星(hngxn

6、g)學院第19頁/共45頁第二十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院1.固定服務(wù)器角色固定服務(wù)器角色是服務(wù)器級別的主體，它們的作用范圍是整個服務(wù)器。固定服務(wù)器角色已經(jīng)具備了執(zhí)行指定操作的權(quán)限，可以把其他(qt)登錄名作為成員添加到固定服務(wù)器角色中，這樣該登錄名可以繼承固定服務(wù)器角色的權(quán)限。固定服務(wù)器角色的特點在Microsoft SQL Server系統(tǒng)中，可以把登錄名添加到固定服務(wù)器角色中，使登錄名作為固定服務(wù)器角色的成員繼承固定服務(wù)器角色的權(quán)限。對于登錄名來說，可以選擇其是否成為某個固定服務(wù)器角色的成員第20頁/共45頁第二十一頁，共46頁。哈爾濱師范大學恒星(hngxng

7、)學院第21頁/共45頁第二十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第22頁/共45頁第二十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第23頁/共45頁第二十四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第24頁/共45頁第二十五頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第25頁/共45頁第二十六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第26頁/共45頁第二十七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第27頁/共45頁第二十八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院組或者單獨用戶。第28頁/共45頁第二十九頁，共

8、46頁。哈爾濱師范大學恒星(hngxng)學院第29頁/共45頁第三十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第30頁/共45頁第三十一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第31頁/共45頁第三十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第32頁/共45頁第三十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院安全對象常用權(quán)限數(shù)據(jù)庫CREATE DATABASE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE VIEW、CREATE TABLE、CREATE RULE、BACKUP DAT

9、ABASE、BACKUP LOG表SELECT、DELETE、INSERT、UPDATE、REFERENCES表值函數(shù)SELECT、DELETE、INSERT、UPDATE、REFERENCES視圖SELECT、DELETE、INSERT、UPDATE、REFERENCES存儲過程EXECUTE、SYNONYM標量函數(shù)EXECUTE、REFERENCES五.權(quán)限(qunxin)第33頁/共45頁第三十四頁，共46頁。哈爾濱師范大學恒星(hngxng)學院拒絕權(quán)限（DENY）：顯式拒絕執(zhí)行操作的權(quán)限，并阻止用戶(yngh)或角色繼承權(quán)限，該語句優(yōu)先于其他授予的權(quán)限。第34頁/共45頁第三十五頁，

10、共46頁。哈爾濱師范大學恒星(hngxng)學院第35頁/共45頁第三十六頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第36頁/共45頁第三十七頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第37頁/共45頁第三十八頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第38頁/共45頁第三十九頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第39頁/共45頁第四十頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第40頁/共45頁第四十一頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第41頁/共45頁第四十二頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第42頁/共45頁第四十三頁，共46頁。哈爾濱師范大學恒星(hngxng)學院第43頁/共45頁第四十四頁，共46頁。第44頁/共45頁第四十五頁，共46頁。NoImage內(nèi)容(nirng)總結(jié)會計學。理解安全性問題是理解數(shù)據(jù)庫管理系統(tǒng)安全性機制的前提。位于層次比較低的主體，其作用范圍比較小。要解鎖登錄，