第5章访问权限和管理权限.ppt

第5章访问权限和管理权限
1
在SQL Server中权限可以分为对象权限、语句权限和暗示性权限
1、对象权限（对象许可）
对特定的数据库对象，即表、视图、字段和存储过程的操作许
可，它决定了能对表、视图等数据库对象执行哪
第5章访问权限和管理权限
1
在SQL Server中权限可以分为对象权限、语句权限和暗示性权限
1、对象权限（对象许可）
对特定的数据库对象，即表、视图、字段和存储过程的操作许
可，它决定了能对表、视图等数据库对象执行哪些操作
2、语句权限（语句许可）
表示对数据库的操作许可。也就是说，创建数据库或者创建数
据库中的其它内容所需要的许可类型
3、暗示性权限（预定义许可）
指系统安装以后有些用户和角色不必授权就有的许可
数据库特定的权限
权限的分类
可用于语句权限的Transact-SQL语句及其含义如下：
Create database：创建数据库
Create table：创建表
Create view：创建视图
Create rule：创建规则
Create default：创建缺省
Create procedure：创建存储过程
Create index：创建索引
Backup database：备份数据库
Backup log：备份事务日志
（1）打开企业管理器，展开指定的数据库节点
（2）选中到需要查看或修改权限的表，单击鼠标右键，选择菜单
命令“属性”，打开“表属性”对话框
（3）在“表属性”对话框中单击“权限”按钮，在后面的6列表示
对数据库对象的操作，具体含义如下：
SELECT 对表或者视图的查询
INSERT 对表或者视图的插入记录
UPDATE 对表或者视图的数据修改
DELETE 删除表或者视图的数据
EXEC 执行存储过程
DRI 可对表的外键加上限制，以达成表的参考完整性
管理对象权限
1、使用企业管理器管理对象权限
（4）√授予权限 表示允许某个用户或角色对一个对象执行某些操作
×禁止权限 禁止某个用户或角色获得对一个对象执行某种操作的权限
空未授权限 表示尚未授权用户或角色对一个对象执行某种操作
（5）还可以单击一个特定的用户或角色，然后单击“列”按钮，打开“列权限”对话框，将权限控制到字段级别
管理对象权限
1、使用企业管理器管理对象权限
可以使用grant（授予）、revoke（取消）和deny（禁止）三种命令来实现管理权限
（1）Grant语句其语法：
Grant <权限名> [on<表名列表>|<视图名列表>|<存储过程名列表>]
To <用户列表>
[with grant option] 获得某种权限的用户可将其再授予其他用户
含义：对指定的操作对象 的指定操作权限 授予指定的用户
例1：把查询Student表的权限授予给用户Z1
Grant select on student to Z1
例2：把对Student表和Course表的全部操作权限授予给用户Z2和Z3
Grant all privileges on student,course to Z2,Z3
管理对象权限
2、使用Transact-SQL语句管理对象权限
（2）Deny语句其语法：
Deny <权限名> [on<表名列表>|<视图名列表>|<存储过程名列表>]
To <用户列表>
含义：拒绝权限并防止指定的用户、组或角色从组和角色成员的关系中继承权限
例1：禁止用户Z1使用Student表的查询操作权限
Deny select on student to Z1
例2：禁止用户Z2,Z3使用Student表和Course表的全部操作权限
Deny all privileges on student,course to Z2,Z3
管理对象权限
2、使用Transact-SQL语句管理对象权限
（3）Revoke语句其语法：
Revoke <权限名> [on<表名列表>|<视图名列表>|<存储过程名列表>]
To <用户列表>
含义：取消以前授予或拒绝了的权限
例：Revoke select on student to Z1
管理对象权限
2、使用Transact-SQL语句管理对象权限
服务器角色是负责管理和维护SQL Server的组
SQL Server2000在安装过程中定义了几个固定的服务器角色：
System Administrators：可执行S