建站学 - 轻松建站从此开始!

建站学-个人建站指南,网页制作,网站设计,网站制作教程

当前位置: 建站学 > 数据库 > MSSQL Server教程 >

支你三招搞定SQL Server数据库权限冲突

时间:2011-03-24 11:56来源: 作者: 点击:
如何解决数据库权限冲突问题?我们建站学支你三招搞定SQL Server数据库权限冲突。数据库主要是通过角色来继承相关的权限。但是,这个权限继承很容易造成权限上的冲突。如现在有个销售员账户SALE1,有一个销售部门角色DE_SALES。其中销售部门角色DE_SALES具有查询所有客户信息

如何解决数据库权限冲突问题?我们建站学支你三招搞定SQL Server数据库权限冲突。数据库主要是通过角色来继承相关的权限。但是,这个权限继承很容易造成权限上的冲突。如现在有个销售员账户SALE1,有一个销售部门角色DE_SALES。其中销售部门角色DE_SALES具有查询所有客户信息,即CUSTOM表的权限。  在SQL Server数据库中,主要是通过角色来继承相关的权限。但是,这个权限继承很容易造成权限上的冲突。如现在有个销售员账户SALE1,有一个销售部门角色DE_SALES。其中销售部门角色DE_SALES具有查询所有客户信息,即CUSTOM表的权限。但是销售员账户SALE1其由于是为试用期的员工设置的临时帐户,所以其不能够查询CUSTOM表。但是,SALE1帐户其是属于销售部门这个角色,其会继承销售部门这个角色的所有访问权限。此时,SALE1帐户所属角色的权限跟自己帐户的权限就产生了冲突。遇到这种情况,SQL Server数据库该如何处理呢?
  在SQLServer数据库中,授予组或者角色的权限由该组或者角色的成员所继承。虽然某个用户可能在一个级别上授予或者废除权限,但如果这些权限与更高级的权限发生冲突的话,则可能会打破数据库管理员的权限设计思路,让某个用户意外的禁止或者允许访问某个数据库对象。为了避免因为数据库权限冲突所导致的一系列问题,SQLServer数据库提出了一些解决措施。虽然通过这些措施不能够完全避免权限之间的冲突,但是,至少让数据库管理员看到了解决问题的希望。
  招数一:明确拒绝。
  应用场景:现在数据库中有用户Landy,其属于销售员SALES角色。其中,销售员角色具有查询客户信息表Customs的权限。而由于某种原因,数据库管理员限制用户Landy访问数据库对象Customs表的权利。此时就会有对象访问权限上的冲突。此时,数据库管理员该如何才能够避免这种冲突呢?
  第一个招数就是学会使用拒绝操作。在数据库中,拒绝权限始终优先。在任何级别(无论是用户或者角色)上的拒绝权限都拒绝该对象上的权限,无论该用户现有的权限是否已授予权限还是被废除权限。这听起来比较绕口,或许根据上面的例子来讲,大家更容易明白。如上例,若要解决上面的权限冲突问题,则我们只需要在用户Landy的权限设置中,拒绝其具有数据库对象表Customs表的Select权限。由于显示的拒绝其总被优先执行,所以即使其所属的角色具有表Customs的访问权限,但是其成员Landy由于被显示的拒绝,根据拒绝优先的选择,则其最终不会有数据库表Customs的访问权限。

(责任编辑:admin)

织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片