SYBASE数据库用户管理基本概念
本文出自:http://www.ccidnet.com 作者:江宁 (2001-10-22 07:00:00)
在SYBASE数据库中
用户管理是系统管理
个重要组成部分但其重要性却往往被人忽视
许多时候操作数据库命令不成功常和用户管理有关而许多误操作命令发生也可以通过用户管理来避免因此弄清用户管理些基本概念对成功进行数据库系统管理有重要作用 下面我们将对SYBASE数据库用户
基本概念加以解释介绍说明 、SQL SERVER注册用户和数据库用户 刚接触到这两个概念
时候我们可能会有所混淆但只要了解SYBASE SQL SERVER结构后就会清楚SYBASE SQL SERVER为进程进程本身可管理多个数据库而有些数据库是相互独立有些数据库是可以共用如tempdb和sysbsystemprocs数据库SQL SERVER和本身数据库关系犹如城市和其中楼房关系当进入某城市时需某合法身份但进入城市人并非每个楼房都可进入即使允许进入也不能干某些事SQL SERVER注册用户和数据库用户关系即是如此当SQL SERVER创建注册用户后该用户就能合法进SQL SERVER该注册用户信息会放在master数据库中 syslogins表中但只有注册用户成为某数据库用户并且对该用户赋予某些权限时该注册用户才能在限制条件下使用数据库中表 2、SQL SERVER数据库用户分类
在SQL SERVER中用户
般分为以下 4种:sa用户、数据库属主、数据库对象属主和数据库普通用户sa用户在SQL SERVER中为最高等级用户SQL SERVER中所有命令都可执行数据库属主(dbo)用户可对本数据库中所有对象(如表、视图、存储过程等)进行操作般有 3种途径创建:1.为系统管理员用户；2.系统管理员用户将创建数据库权限赋予某个SQL SERVER中注册用户由该用户进行数据库创建后自然形成数据库属主；3.系统管理员用户创建数据库后将某个SQL SERVER中注册用户变为数据库属主数据库对象属主为创建该对象用户在实际数据库管理中般为数据库属主数据库普通用户必须在数据库属主对本数据库中某些对象(如表、视图、进程等)赋予某些权限时才可对本数据库中某些对象进行允许操作几者关系是相互包含:系统管理员用户在进入某个数据库后自然成为该数据库属主数据库属主可看作为特殊数据库普通用户 3、别名(aliases)和组(group)
别名(aliases)和组(group)在数据库管理中是经常用到
它能简化数据库用户管理方便对用户监控所谓别名(aliases)即将SQL SERVER中注册用户以同个数据库用户身份来访问数据库并具有和该用户相同权限也就是说在数据库中只要建立个数据库用户对该数据库用户各种操作定义好并使SQL SERVER 中已经定义好注册用户成为该数据库用户别名用户后即拥有和该用户相同权限这样来注册用户不必成为数据库用户即可访问数据库对所有别名用户权限控制只需通过对个数据库用户控制达到如:有SQL SERVER名为TEST.SER有名为EXAMPLE数据库其中有名为OK表当系统管理员为TEST.SER创建名为JOHN和KATE注册用户EXAMPLE数据库中有名为OK_SELECT数据库用户该数据库用户有对OK表查询权限将JOHN和KATE这两个注册用户变为OK_SELECT别名后JOHN和KATE即可进入数据库并拥有和OK_SELECT数据库用户相同权限组(group)为数据库用户集合即通过对组(group)权限控制达到对该组中数据库用户控制但也可对该组中数据库某些用户进行格外权限控制在上例中EXAMPLE数据库中有OK_INSERT组它对OK表有插入权限数据库中有两个用户:MARRY和KITY当这两个用户加入到OK_INSERT组后MARRY和KITY就有对OK表插入权限对MARRY和KITY相同权限操作可通过对OK_SELECT组控制可得而使MARRY对OK表有查询权限仅对MARRY用户赋权即可而别名则不行 4、SYBASE SQL SERVER
角色 般在管理分工较细数据库系统中sa用户往往被分为 3种角色:系统管理员角色(SA role)系统安全员角色(SSO role)、操作员角色(OPER role)sa用户往往被锁住其权力被以上 3种角色所瓜分这 3种角色将分别用区别数据库注册用户承担因 3种角色任务较多所以不介绍 SYBASE SQL SERVER
用户管理是很复杂但首先掌握以上内容便对掌握SYBASE SQL SERVER用户管理有了定基础 
最新评论