[玩转系统] SQL Server 权限指南

作者：精品下载站日期：2024-12-14 06:05:29 浏览：12 分类：玩电脑

SQL Server 权限指南

对于管理 SQL Server 数据库的任何人来说，了解权限对于确保只有授权用户才能查看和修改数据至关重要。

本文介绍不同类型的 SQL Server 权限，包括服务器级和数据库级用户权限，并提供有关如何管理它们的指南。

SQL Server 安全性的关键组件

Microsoft SQL Server 是一种关系数据库管理系统 (DBMS)，支持企业 IT 环境中的各种事务处理、商业智能和分析应用程序。 Microsoft SQL Server 是市场领先的三大数据库技术之一。

SQL Server 具有三个主要安全组件，使 DBA 和系统管理员能够控制哪些用户可以登录服务器、他们可以访问哪些数据以及允许他们对这些数据执行哪些操作。这些组件是：

安全主体 - 被授权访问特定 SQL Server 实例的人员或进程
安全对象 - 访问受到监管的服务器和数据库资源
权限 - 主体对特定安全对象拥有的访问类型

安全负责人

安全主体是使用 SQL Server 的身份，可以被授予访问和修改数据的权限。主体可以是被视为人的个人、用户组、角色或实体（例如 dbowner、dbo 或 sysadmin）。

安全主体可以通过两种方式创建和管理：

SQL Server Management Studio (SSMS) - 此环境专为管理各种 SQL 基础结构而构建，包括 SQL Server 和 Azure SQL 数据库。 SMSS 提供的工具用于：
- SQL Server 和数据库配置、监控和实例管理
部署、监控和升级数据层应用程序组件
构建查询和脚本

Transact-SQL (T-SQL) — 这种 SQL 的专有扩展对于利用 Microsoft SQL 服务至关重要。本文提供的所有数据库命令都是T-SQL语句。

基于角色的安全性

SQL Server 支持安全主体的基于角色的访问控制。角色与 Microsoft Windows 安全组类似：您可以定义各种角色，分配权限和限制，并将用户添加到与其工作职责相对应的服务器角色中。分配给特定角色的权限由该角色的所有成员继承，因此无需为各个用户创建和管理唯一的权限集。

服务器级和数据库级角色都可以使用。

服务器级角色

顾名思义，服务器角色允许您授予服务器级别的权限。服务器角色有两种类型：

固定服务器角色 - SQL Server 提供九种固定服务器角色；您可以将主体分配给这些角色，但无法更改角色权限。固定服务器角色很方便并且支持向后兼容性，但建议尽可能使用用户定义的角色，因为它们使您能够微调权限。请注意，SQL 数据库不支持固定服务器角色。但是，它包含两个角色：dbmanager 和 loginmanager，其行为类似于服务器角色。
用户定义的服务器角色 - 您可以分配主体并更改角色权限。

创建用户定义的服务器角色很简单：

使用以下命令创建角色：

CREATE SERVER ROLE serverrole

使用如下示例所示的命令向角色授予权限：

GRANT ALTER ANY DATABASE TO serverrole

使用以下命令将主体添加到角色：

ALTER SERVER ROLE serverrole ADD MEMBER [testexampleuser]

重复步骤 2 和 3 以授予其他权限并向角色添加更多主体。

数据库级角色

数据库角色的工作方式与服务器角色相同，只不过数据库角色允许您分配数据库级权限而不是服务器级权限。

要创建数据库角色，请使用上面针对服务器角色详细介绍的相同过程。例如，您可以使用以下命令：

CREATE ROLE dbrole

GRANT SELECT ON DATABASE::TestDatabase TO dbrole

ALTER ROLE dbrole ADD MEMBER exampleuser2

有价证券

委托人获得对安全资产的许可。安全资产是对其访问进行监管的资源。安全对象可以具有嵌套的层次结构，称为“范围”，这些层次结构也可以受到保护。安全范围是服务器、数据库和模式。（数据库模式是一种骨架结构，代表整个数据库的逻辑视图。它定义了数据的组织方式以及数据之间的关系如何相关。它阐明了必须应用于数据的所有约束。）