《第15章SQLServer安全管理》由会员分享，可在线阅读，更多相关《第15章SQLServer安全管理（19页珍藏版）》请在装配图网上搜索。
1、学习目标 赵老师当了00电子商务班的班主任，他要能查到全校的课程信息以及本班学生的选课信息，如何让他有权查到这些信息。一个用户要对某一个数据库进行操作，必须同时满足两个条件：1.能连接到SQL Server服务器（连接权）2.有执行该操作的权限（访问权）房子(SQL Server)大门验证授权|SQL Server两种验证模式 1.仅Windows 验证 2.SQL Server和Windows的混合 验证|设置安全认证模式|必须有合法的登录账号才能建立与SQL Server的连接【例】为新老师创建登录账号 EXEC sp_addlogin logzhao,01验证登录帐号能否对数据库进行访问
2、。验证登录帐号能否对数据库进行访问。有了登录帐号后，还要对应数据库用户才能连接数据库【例】在数据库中创建用户dbuserzhao，对应的登录帐号是logtzhao。exec sp_grantdbaccess logzhao,dbuserzhao验证与数据库的连接和访问|权限分为：1.语句权限：create table,view,trigger etc 2.对象权限:select,insert,exec,update,delete,exec【例】授予用户权限 grant select on course to dbuserzhao【例】验证登录账号logzhao能否访问course表 解决赵老师
3、能查询本班学生的选课信息Create view csel asSelect stucou.stuno,couno,willorder from stucou,student,classWhere stucou.stuno=student.stuno and student.classno=class.classno and classname=00电子商务步骤1.创建00电子商务班的选课信息视图步骤2.把访问该视图的权限授予赵老师步骤3.验证赵老师能否访问视图|赵老师能了解本班某课程的选课情况 步骤1.创建能查询本班指定课程选课信息的存储过程create proc c_cou kc char(
4、10)AsSelect stuno,couname,willorder from csel,courseWhere csel.couno=course.couno andCouname=kc 步骤2.把执行该存储过程的权限授予赵老师 grant exec on c_cou to dbuserzhao 步骤3.验证赵老师能否执行存储过程【例】撤消赵老师执行上面存储过程的权限步骤5：使用户成为角色成员 sp_addrolemember m_role,dbuser1 sp_addrolemember m_role,dbuser2步骤6：验证插入权限|删除登录、用户 sp_droplogin sp_dropuserManagement Studio用法|登录管理使得可以连到数据库服务器|用户管理使得可以连到数据库|对用户授权课后任务|独自完成第291页实训
第15章SQLServer安全管理
