8-3 数据库用户的创建和管理

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC任务8-3

数据库用户的创建和管理项目模块8:

“销售管理”数据库的安全管理

《数据库实现与维护》任务描述辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC任务描述：小赵现在需要将前面创建的两个登录用户设置为“销售管理”数据库的用户，同时根据这两个用户不同的身份授予其不同的管理权限。公司希望这两个用户一个负责数据的录入，一个负责数据的维护。任务涉及知识及技能点辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC知识点：数据库用户概念用户的权限技能点：数据库用户的映射方式数据库用户的权限设置方式任务目标及提示辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC任务目标：掌握数据库用户的映射方式掌握用户的对象权限设置方法任务提示：登录用户只能登录到SQLServer系统中，要想访问具体的数据库，还必须成为目标数据库的用户才可以。不管是Windows用户还是SQL用户，设置为某个数据库用户的方法都是一样的。在设置用户权限的过程中可以选择不同的方法，应该弄清这些方法的各自特点，在需要的时候选择更加适合的设置方法。导入

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC登录用户只是进入数据库系统的账号，如果想要真正访问数据库，并使用其中的各种数据库对象，就必须成为该数据库的用户，并具有相应的权限。授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC一、布置任务根据任务工单及教师描述接受任务。将登录用户映射为数据库用户。设置数据库用户针对对象的权限授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC二、知识准备1.

数据库用户在SQLServer数据库管理系统中，每个数据库都拥有自己的用户，数据库用户都是由登录用户映射得到的。一个登录用户可以映射为多个数据库的用户授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC每个数据库拥有两个默认用户：dbo和guest。（1）dbodbo（DatabaseOwner）用户是数据库的所有者，也就是数据库创建者。（2）guestguest用户允许没有被映射为数据库用户的服务器登录账户访问数据库，可以将权限应用到guest用户，就如同他是任何其他用户一样。授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC2.数据库用户权限权限用来控制用户对于数据库对象可以进行的操作。（1）默认权限默认权限是指用户在成为固定服务器角色、固定数据库角色和某个对象所有者的同时自动获得的权限。（2）对象权限对象权限是数据库层次上的访问和操作权限，权限名称及针对对象如表8-1所示。（3）语句权限语句权限是指用户是否可以对数据库及对象进行操作，应用于语句本身，而不是对象。授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC3.权限类型权限的具体类型有三种。1）授予：允许用户或者角色具有某种操作的权限。2）具有授予权限：允许该用户将该权限授予其他用户。3）拒绝：拒绝该用户的该权限操作。授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC三、任务实现1、映射操作系统登录帐号为数据库用户（1）设置账号界面授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC（2）设置目标登录帐号（3）选择目标登录帐号授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC2、用户权限设置（1）用户窗口授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC（2）添加对象（3）选择对象类型授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC（4）设置具体对象（5）权限设置授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC3、对象权限设置（1）对象属性窗口授课

辽宁机电职业技术学院

LIAONINGJIDIANPOLYTECHNIC（2）选择用户（3）