第5章安全与权限学案.ppt

DENY：用于拒绝给当前数据库内的用户或者角色授予权限，并防止用户或角色通过其组或角色成员继承权限。 否定语句权限的语法形式为： DENY ALL|语句权限|角色 [,语句权限|角色]… TO 用户名|角色|PUBLIC[,用户名|角色]… 否定对象权限的语法形式为： DENY ALL|对象权限[(列名[,列名]…)][,对象权限]…ON 对象名 TO 用户名|角色|PUBLIC[,用户名|角色]… 举例：在 pubs 数据库中S表中给 public 角色授予 SELECT 权限，再拒绝用户 Mary，John 和 Tom 的特定权限（SELECT, INSERT, UPDATE, DELETE） 。 程序清单如下： USE pubs GO GRANT SELECT ON s TO public GO DENY SELECT, INSERT, UPDATE, DELETE ON s TO Mary,John,Tom 登录名和用户名: 登录名代表是服务器的权限； 用户名代表是数据库上的权限； 用户使用登录名登录服务器后，按照登录名的服务器权限可以操作服务器；使用登录名映射的用户名可以操作数据库。两者可相同也可不同，一般情况下选择相同。 本章注意： 1)建立Windows NT认证模式登录账号 第一步：控制面板→管理工具→“计算机管理” →“本地用户和组” 第二步：右击“用户” →“新用户”，输入用户名及密码，单击“创建”。 第三步：打开SQL Server服务器目录树，选择“安全性” →“登录名” →“新建登录名”。 第四步：在“常规”选项中选择用户名“WZ\wang” ，选择Windows身份验证，单击“确定。 2）建立混合认证模式下SQL Server登录账号 在Windows NT 或windows 2000环境下，如果要使用 SQL Server登录帐号登录SQL Server，首先应该将SQL Server的认证模式设置为混合模式。具体步骤为： (1) 右击要登录的SQL Server服务器图标，选择菜单项“属性”，出现SQL Server服务器属性配置窗口。 (2) 选择“安全性”选项卡，选择身份验证方式为“SQL Server和Windows身份验证”，选择“确定”按钮。 （3）打开对象资源管理器目录树，选择“安全性” →“登录” →“新建登录名”； （4）在“常规”选项中输入用户名“cheng”及密码； 输入用户名cheng 输入密码 SQL Server 2005密码复杂性策略： 不得包含全部或部分（=3）用户帐号名； 长度至少6个字符； 密码包含4类字符：英文大写字母、小写 字母、10个基本数字，非字母字符（！@等） （5）在“服务器角色”界面，暂时保持Public角色； （6）在“用户映射”界面，选中数据库“stu”，并分配数据库角色，如下图： 例1：把查询student表分配给数据库用户“wang”。 管理用户的方法 实现对单个数据库的访问 可映射到单个用户登录或Windows组用户登录 用 SQL Server Management Studio 或 CREATE USER 语句创建用户 创建用户 使用CREATE USER语句在指定的数据库中创建用户。 由于用户是登录名在数据库中的映射，因此在创建用户时需要指定登录名。 创建登录名的数据库用户 创建带有默认架构的数据库用户 dbo 用户： 1、默认存在于所有数据库中 2、sysadmin 角色 和 sa 登录成员 映射到 dbo 3、任何由系统管理员创建的对象都自动属于 dbo 4、不能被删除 guest 用户： 1、默认存在于所有数据库中 2、允许不使用用户账户的登录来访问数据库 查看、dbo和guest 如果希望查看数据库用户的信息，可以使用sys.database_principals目录视图。该目录视图包含了有关数据库用户的名称、ID、类型、默认的架构、创建日期和最后修改日期等信息。 维护用户 使用ALTER USER语句修改用户。修改用户包括两个方面，第一，可以修改用户名；第二可以修改用户的默认架构。 修改用户名与删除、重建用户是不同的。修改用户名仅仅是名称的改变，不是用户与登录名对应关系的改变，也不是用户与架构关系的变化。 修改用户名： 修改和删除 使用ALTER USER语句修改指定用户的默认架构，可使用WITH DEFAULT_ SCHEMA子句。 用户不再需要，可以使用DROP USER语句删除