SQL Server数据库实践教程 课件 12-数据库安全_第1页
SQL Server数据库实践教程 课件 12-数据库安全_第2页
SQL Server数据库实践教程 课件 12-数据库安全_第3页
SQL Server数据库实践教程 课件 12-数据库安全_第4页
SQL Server数据库实践教程 课件 12-数据库安全_第5页
已阅读5页，还剩8页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

SQLServer数据库实践数据库安全数据库一大特点数据共享数据库的安全性问题例：军事秘密、国家机密、新产品实验数据、客户档案、医疗档案、银行储蓄数据等等数据库安全性数据不能无条件的共享数据库安全安全措施是一级一级设置的数据库安全数据库安全保护的常用方法用户标识和鉴定存取控制（自主存取控制、强制存取控制）视图审计数据加密自主存取控制

自主存取控制分为定义用户权限和合法权限检查两部分，一起组成了DBMS的存取控制子系统。

定义用户权限（授权）大致为如下四步：①用有权限的账户登录SSMS②创建新的SSMS登录账户③创建数据库用户关联到该登录账户④为该数据库用户授权自主存取控制创建新的SSMS登录账户CREATElogin登录账户名Withpassword='密码',[Default_database=默认数据库名]自主存取控制创建数据库用户关联到该登录账户CREATEuser数据库用户

FORlogin登录账户名withdefault_schema=dbo为该数据库用户授权(1)授权：GRANT<权限>[,<权限>]ON<表名|视图名>TO<数据库用户名>[WITHGRANTOPTION];(2)回收权限：REVOKE<权限>[,<权限>]ON<表名|视图名>FROM<数据库用户名>REVOKE<权限>[,<权限>]ON<表名|视图名>FROM<数据库用户名>自主存取控制GRANT<权限>[,<权限>]ON

<表名|视图名>TO

<数据库用户名>[WITHGRANTOPTION]自主存取控制关系数据库系统中存取控制对象和权限对象类型对象权限数据库模式模式CREATESCHEMA基本表CREATETABLE，ALTERTABLE视图CREATEVIEW索引CREATEINDEX数据基本表和视图SELECT，INSERT，UPDATE，DELETE，ALLPRIVILEGES属性列SELECT，INSERT，UPDATE，ALLPRIVILEGES例题【例题1】使用CREATE语句创建登录账户w1，密码为1111。USEmasterCREATEloginw1withpassword='1111'【例题2】将登录账户w1添加到stuDB数据库，用户名为wdb1。USE

stuDBCREATEuserwdb1FORloginw1例题【例题3】为数据库用户wdb1设置访问student表的SELECT、DELETE和UPDATE权限。

GRANT

SELECT,DELETE,UPDATEONstudent

towdb1【例题4】将数据库用户wdb1设置访问student表的DELETE权限回收回来REVOKEDELETE

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论