《数据库技术与应用》课件-44.数据库用户的管理

数据库用户的管理课程简介2通过本课程,结合实例学习数据库用户的管理。

主要学习内容：一．SQLServer数据库用户二．内置数据库用户三．创建自定义数据库用户四．修改和删除自定义数据库用户SQLServer数据库用户3一般情况下，用户持有登录名就能连接到SQLServer服务器上，也可以看到服务器里包含的数据库。但仅持有登录名是无法进入访问数据库的（因为无权限）。要想访问数据库，必须创建与登录名映射的数据库用户，提供给权限后，才能获得访问权利。数据库用户是数据库级的主体，是数据库级的安全策略。内置数据库用户4在创建任何一个数据库时，同时会产生内置数据库用户，如图所示，每个数据库一般都默认包含“dbo（DatabaseOwner）”和“guest”两个特殊用户，此外，每个数据库还包含INFORMATION_SCHEMA和sys两个实体，并且这些实体都作为用户显示在目录中，这两个实体是SQLServer所必需的，但它们不是主体，不能修改或删除。内置数据库用户5“dbo”用户是特殊的数据库，是数据库的拥有者（databaseowner）。dbo是具有隐式权限的用户，可在数据库中执行所有的操作。在系统安装时，“dbo”用户就被设置到model数据库中，而且不能被删除。登录名“sa”在所有数据库中都会自动标识为“dbo”用户，具有对所有数据库的全部管理权限。内置数据库用户6guest用户是数据库的“客人”。guest也是一个特殊用户，它与dbo一样，创建数据库之后会自动生成，无法删除。对guest授予权限一定要慎重，默认情况下，guest什么权限也没有。创建自定义数据库用户7为了便于系统维护，一般将数据库用户名与登录名设为一致。【例】将创建的登录名My_User映射成数据库“BookManageDB”的用户名My_User。创建自定义数据库用户8（1）如图所示，，在"对象资源管理器"中，展开数据库“BookManageDB”节点→“安全性”节点，，用右键单击“用户”节点，从弹出的快捷菜单中选择“新建用户”命令。创建自定义数据库用户9（2）出现"数据库用户-新建"窗口，选择"常规"页，在用户名文本框中输入“My_User”，然后单击“登录名”文本框右边的“搜索”按钮，搜索相应登录名。创建自定义数据库用户10（3）在打开的"选择登录名"对话框中单击“浏览”按钮。。创建自定义数据库用户11（4）在打开的"查找对象"对话框中选择匹配的对象登录名“My_User”，单击“确定”按钮，返回"选择登录名"对话框，在“输入要选择的对象名称”下方就会出现“My_User”。创建自定义数据库用户12（5）单击"选择登录名"对话框的“确定”按钮，返回"数据库用户-新建"对话框，可以看到登录名的文本框里出现“My_User”。创建自定义数据库用户13（6）单击“确定”按钮，完成登录名“My_User”到数据库“BookManageDB”用户名“My_User”的映射设置。展开"对象资源管理器"中的数据库“BookManageDB”→“安全性”→“用户”节点，即可看到“BookManageDB”数据库新增了个用户“My_User”。创建自定义数据库用户14（7）用登录名“My_User”登录到服务器上，验证映射到“BookManageDB”数据库是否成功，如图所示，可以看到进入了“BookManageDB”数据库内部，但无法进入其他数据库内部。修改和删除自定义数据库用户15如图所示，在"对象资源管理器"中，展开指定数据库“BookManageDB”，在其“安全性”节点下，右键单击数据库用户My_User，从弹出的快捷菜单中选择“属