第4章 SQL Server帐号和存取权限管理.doc

教案用纸 （A-8）学科数据库基础与应用-SQL Server 2005第 4 章 节授课日期课题： SQL Server帐号和存取权限管理课时6班级授课方式讲授、实训教学目的1、 了解SQL Server 2005的身份验证模式2、 了解SQL Server 2005用户与角色的含义3、 区分登录帐号与数据库用户的区别4、 掌握SQL Server 2005用户管理5、 掌握SQL Server 2005角色管理6、 掌握SQL Server 2005的权限管理重点、难点重点：掌握SQL Server2005用户管理难点：掌握SQL Server 2005的权限管理教具准备教室、机房说明教学内容见附页一、课程引入1、 复习数据库的创建与删除2、 复习数据库表的创建与删除二、教学内容4.1 验证模式 身份验证是指当用户与数据库系统建立连接时，系统对用户登录的帐号进行有效性和口令的正确性的验证SQL Server 2005采用两种身份验证模式：Windows NT身份验证模式混合身份验证模式 4.2 帐号与角色 用户只有在通过身份验证和获得数据库访问权限后才能对数据库对象进行各种操作。数据库的访问权限的设置是通过用户帐号来实现的。 服务器的登录帐号 SQL Server内置了三个默认用户登录帐号sa：系统管理员的简称，是一个特殊用户，拥有数据库的所有权限。builtinadministrators：SQL Server为每个Windows系统管理员提供的一个默认的用户帐号。同样也拥有数据库的所有权限。guest：系统为来宾用户建立的特殊的用户帐号。新建登录帐号 1、新建基于Windows身份验证模式的登录帐号 新建登录帐号2、新建基于SQL Server身份验证模式登录帐号 数据库的用户 当用户获得了登录帐号后表明能够连接到SQL Server服务器 。连接数据库与访问数据库是两件不同的事情。用户只有进一步拥有用户帐号后，才能访问数据库中的数据及其对象。 数据库的用户用户访问数据库中的数据及其对象都是通过用户帐号来控制。数据库中数据及对象的访问权限都被映射到用户ID上。每个登录帐号可以在一个或多个数据库中建立用户帐号，不同的数据库也可以有相同的用户帐号 数据库角色 角色是权限的载体，可以给角色指定权限 。属于同一角色的用户拥有相同的权限，同时某一用户还可以属于多个角色 。SQL Server 2005中两种内建的角色：固定服务器角色 （Fixed server role） 固定数据库角色 （Fixed database role） 固定服务器角色 Sysadmin (系统管理员) Serveradmin (服务器管理员)Setupadmin (安装管理员)Securityadmin (安全管理员) Processadmin (进程管理员)Dbcreator (数据库创建者)Diskadmin (磁盘管理员)Bulkadmin (插入操作管理员)固定数据库角色 Publicdb_ownerdb_accessadmindb_datareaderdb_datawriterdb_ddladmindb_securityadmindb_backupoperatordb_denydatareaderdb_denydatawriter用户与角色的权限 只有拥有授权的用户帐号才可以访问数据库对象 。权限具有继承性、累加性。 拒绝权限总是优先于允许权限 。两种类型权限对象级权限语句级权限 对象级权限及其作用的数据对象 SELECT 选择查询 表、视图、列DELETE 删除 表、视图、行INSERT 插入 表、视图、行EXECUTE 运行 存储过程、函数UPDATE 更新 表、视图、列DRI 引用完整性 表语句级权限及其作用的数据对象 CREATE DATABASE（创建数据库）CREATE TABLE（创建表）CREATE VIEW（创建视图）CREATE PROCEDURE（创建存储过程）CREATE DEFAULT（创建默认设置）CREATE RULE（创建规则）CREATE FUNCTION（创建函数）BACKUP DATABASE（备份数据库）BACKUP LOG（备份日志）权限的设置内容授予访问权限（Grant）：授予用户某种操作权限。撤消访问权限（Revoke）：收回某种操作权限。拒绝访问权限（Deny）：拒绝用户进行某种操作 。权限的设置方法使用企业管理器。使用Transact-SQL语句。三、上机实训：新建一个服务器登录账号新建一个数据库用户设置数据库用户的权限 四、小结： 通过本节课的学习，同学们基本上掌握了服务器访问的过程与数据