《数据库技术与应用》课件-45.权限的管理

权限的管理课程简介2通过本课程，结合实例学习权限的管理。

主要学习内容：一．权限概述二．权限管理权限概述31.认知权限使用前面课程创建的登录名My_User登录SQLServer服务器（此登录名已映射成“BookManageDB”数据库用户My_User）。结果发现，如图所示，除了可以进入数据库“BookManageDB”外，剩下其他数据库均无法进入。这是因为用户必须先成为数据库用户才能获得访问此数据库的权限。权限概述4那么成为“BookManageDB”数据库用户的My_User，已获得进入此数据库的权限，是否代表就可以操作数据库“BookManageDB”内的任何对象呢？结果发现，如图所示，连库中表都看不到。SQLServer中未被授权的数据库用户将无法操作数据库对象。权限概述52.权限的分类用户对服务器的管理或对数据库对象的访问都需要获得相应的许可权限。SQLServer的系统权限分为服务器权限和数据库权限。服务器权限是执行服务器的管理任务，一般此权限只授予数据库管理员（DBA）。权限概述6数据库权限用于控制对数据库对象的访问和语句的执行。数据库权限分为数据库对象权限和数据库语句权限。①数据库对象权限是授予数据库用户对数据库中的表、列、视图和存储过程等对象的操作权。②数据库语句权限允许用户创建数据库对象。权限概述73.管理权限授予权限：允许用户或角色具有某种操作权。回收权限：删除以前在当前数据库内的用户或角色上授予或拒绝的权限。拒绝权限：拒绝给当前数据库内的安全用户授予权限以防止安全用户通过其组或角色成员继承权限。权限管理81.（为登录名）设置服务器权限：【例】查看登录名My_User具有的权限，并授予My_User具有创建数据库的权限。1）利用My_User登录服务器，在“对象资源管理器”中，右击服务器，在弹出的快捷菜单选择“属性”命令。权限管理92）在打开的“服务器属性”窗口左侧选择“权限”页，查看右侧的权限的“有效”选项卡，即可看到My_User的权限有“可以连接SQL”及“查看到任意数据库”。权限管理103）如果此时My_User想创建数据库（但My_User目前不具备创建权限），那么系统就会提示创建失败，如图所示：权限管理114）如下图所示，使用Windows身份验证或sa登录到服务器上，在“对象资源管理器”中，右击服务器，在弹出的快捷菜单选择“属性”命令，如图所示，打开“服务器属性”窗口，窗口左侧选择“权限”页，在右侧上方的“登录名或角色”列表中选择My_User，在右侧下方“My_User的权限”列表中选择授予“创建任意数据库”的权限即可。权限管理12权限管理135）切换用户，以My_User登录服务器，就可以创建数据库了。权限管理142.（为数据库用户）设置数据库权限【例1】授予登录名My_User（已映射数据库用户为My_user）对于“BookManageDB”数据库具有查看表的权限。权限管理151）利用Windows身份验证或sa登录服务器。2）如下图所示，在“对象资源管理器”中，右击“BookManageDB”数据库，在弹出的快捷菜单选择“属性”命令，在打开的“数据库属性-BookManageDB”窗口中，左侧选择“权限”页，在右侧中部的“用户或角色”列表中选择要设置的用户“My_user”，然后在下侧的“My_user权限”列表中勾选“选择”，确定退出。权限管理16权限管理173）现使用My_User登录服务器上，就可以查看到“BookManageDB”数据库中表了。权限管理18【例2】为登录名“My_User”的“BookManageDB”数据库用户“My_User”，设置表“Users”的UserName列的更新权限。权限管理191）使用Windows身份验证/sa登录服务器，在"对象资源管理器"窗口中，展开“BookManageDB”数据库节点→“安全性”→“用户”节点，用右键单击“My_User”节点，从弹出的快捷菜单中选择“属性”命令。权限管理202）如下图所示，在弹出的"数据库用户-My_User"窗口中，左侧“选择页”列表框选择“安全对象”（"安全对象"页主要用于设置数据库用户拥有的数据库对象的访问权限），单击右侧“搜索”按钮，打开“添加对象”对话框，选择要添加的对象：“特定类型的所有对象”，单击“确定”按钮。权限管理21权限管理223）在打开的"选择对象类型"对话框中，选择“表”，确定退出。权限管理234）如下图所示，回到"数据库用户-My_User"窗口，此时窗口右侧已包含添加安全对象，选中“Users”表，在窗口下方“dbo.Users权限”列表框中,选择“更新”、“授予”，此时右侧的“列权限”变为可用。权限管理245)单击“列权限”按钮，在弹出的“列权限”对话框下方选择：“UserName”授予