1數(shù)據(jù)庫(kù)級(jí)別的安全性

數(shù)據(jù)庫(kù)管理與維護(hù)第10章

SQLServer2005的安全管理SQLServer2005的安全特性10.1SQLServer2005的安全模型10.2服務(wù)器的安全性10.3數(shù)據(jù)庫(kù)的安全性10.4

架構(gòu)管理10.6權(quán)限管理10.7

數(shù)據(jù)庫(kù)用戶角色10.5

通過(guò)本章的學(xué)習(xí)，讀者應(yīng)該掌握以下內(nèi)容。SQLServer2005的安全特性以及安全模型使用SQLServer2005的安全管理工具構(gòu)造靈活、安全的管理機(jī)制10.4數(shù)據(jù)庫(kù)的安全性

一般情況下，用戶登錄到SQLServer2005后，還不具備訪問(wèn)數(shù)據(jù)庫(kù)的條件，用戶要訪問(wèn)數(shù)據(jù)庫(kù)，管理員還必須為他的登錄名在要訪問(wèn)的數(shù)據(jù)庫(kù)中映射一個(gè)數(shù)據(jù)庫(kù)用戶帳號(hào)或稱用戶名。數(shù)據(jù)庫(kù)的安全性主要是靠管理數(shù)據(jù)庫(kù)用戶帳號(hào)來(lái)控制的。2．使用sp_grantdbaccess添加數(shù)據(jù)庫(kù)用戶

使用系統(tǒng)存儲(chǔ)過(guò)程sp_grantdbaccess可以為一個(gè)登錄帳戶在當(dāng)前數(shù)據(jù)庫(kù)中映射一個(gè)或多個(gè)數(shù)據(jù)庫(kù)用戶，使它具有默認(rèn)的數(shù)據(jù)庫(kù)角色public。執(zhí)行這個(gè)存儲(chǔ)過(guò)程的語(yǔ)法格式如下。EXECUTEsp_grantdbaccess'登錄名','用戶名'10.4.2修改數(shù)據(jù)庫(kù)用戶

修改數(shù)據(jù)用戶主要是修改他的訪問(wèn)權(quán)限，通過(guò)數(shù)據(jù)庫(kù)角色的管理可以有效地管理數(shù)據(jù)庫(kù)用戶的訪問(wèn)權(quán)限。固定數(shù)據(jù)庫(kù)角色說(shuō)明db_owner在數(shù)據(jù)庫(kù)中有全部權(quán)限db_accessadmin可以添加或刪除用戶IDdb_securityadmin可以管理全部權(quán)限、對(duì)象所有權(quán)、角色和角色成員資格db_ddladmin可以發(fā)出ALLDDL，但不能發(fā)出GRANT、REVOKE或DENY語(yǔ)句db_backupoperator可以發(fā)出DBCC、CHECKPOINT和BACKUP語(yǔ)句db_datareader可以選擇數(shù)據(jù)庫(kù)內(nèi)任何用戶表中的所有數(shù)據(jù)db_datawriter可以更改數(shù)據(jù)庫(kù)內(nèi)任何用戶表中的所有數(shù)據(jù)db_denydatareader不能選擇數(shù)據(jù)庫(kù)內(nèi)任何用戶表中的任何數(shù)據(jù)db_denydatawriter不能更改數(shù)據(jù)庫(kù)內(nèi)任何用戶表中的任何數(shù)據(jù)public（非固定角色）數(shù)據(jù)庫(kù)中的每個(gè)用戶都屬于public數(shù)據(jù)庫(kù)角色。如果沒(méi)有給用戶專(zhuān)門(mén)授予對(duì)某個(gè)對(duì)象的權(quán)限，他們就使用指派給public角色的權(quán)限表10-1 固定數(shù)據(jù)庫(kù)用戶角色10.4.3刪除數(shù)據(jù)庫(kù)用戶

從當(dāng)前數(shù)據(jù)庫(kù)中刪除一個(gè)數(shù)據(jù)庫(kù)用戶，就刪除了一個(gè)登錄帳戶在當(dāng)前數(shù)據(jù)庫(kù)中的映射。1．使用SQL