SQL Server的權(quán)限驗(yàn)證機(jī)制

發(fā)表日期：2015-04-01 文章編輯：瀏覽次數(shù)：9 標(biāo)簽：

　　當(dāng)用戶與SQL Server數(shù)據(jù)庫服務(wù)器連接建立后,還必須在要訪問的每個(gè)數(shù)據(jù)庫中設(shè)置用戶賬戶,并賦給操作權(quán)限才能對(duì)數(shù)據(jù)庫及其對(duì)象,如表,視圖,存儲(chǔ)過程等進(jìn)行相應(yīng)訪問和操作.

　　每個(gè)登錄到數(shù)據(jù)庫服務(wù)的賬號(hào)都有默認(rèn)的數(shù)據(jù)庫,一般情況下默認(rèn)對(duì)此數(shù)據(jù)庫有訪問的基本權(quán)限,其他權(quán)限需要管理員根據(jù)需要賦給這個(gè)用戶,一個(gè)用戶可能只對(duì)服務(wù)器上的一個(gè)用戶數(shù)據(jù)庫及其對(duì)象進(jìn)行訪問操作,而不能訪問到服務(wù)器上其他的用戶數(shù)據(jù)庫,這樣可使得服務(wù)器上的數(shù)據(jù)庫足夠的安全,避免登錄的用戶能訪問服務(wù)器上所有數(shù)據(jù)庫.

　　數(shù)據(jù)庫中的用戶還必須設(shè)置對(duì)象權(quán)限才能對(duì)數(shù)據(jù)庫中的表,視圖,存儲(chǔ)過程等對(duì)象進(jìn)行查詢,插入,刪除,修改和執(zhí)行等操作,用戶對(duì)數(shù)據(jù)庫的所有操作均轉(zhuǎn)化為Transact-SQL命令傳到SQL Server服務(wù)器中,服務(wù)器接收命令時(shí)將檢查此用戶是否具有執(zhí)行對(duì)應(yīng)操作的權(quán)限,如果有則繼續(xù)執(zhí)行,否則返回錯(cuò)誤信息給用戶,停止對(duì)操作的執(zhí)行.