【IT168 服务器学院】在
SYBASE数据库中，用户管理是系统管理的一个重要组成部分，但其重要性却往往被人忽视。许多时候，操作数据库的命令不成功常与用户管理有关，而许多误
操作命令的发生也可以通过用户管理来避免。因此，弄清用户管理的一些基本概念，对成功进行数据库系统管理有重要的作用。
下面我们将对SYBASE数据库用户的基本概念加以解释说明。
一、SQL SERVER注册用户和数据库用户
刚接触到这两个概念的时候，我们可能会有所混淆，但只要了解SYBASE SQL SERVER的结构后，就会清楚。SYBASE SQL SERVER为一进程，进程本身可管理多个数据库。而有些数据库是相互独立的，有些数据库是可以共用的，如tempdb和sysbsystemprocs 数据库。SQL SERVER与本身数据库的关系犹如城市与其中楼房的关系，当进入某一城市时需某一合法的身份，但进入城市的人并非每个楼房都可进入，即使允许进入也不能 干某些事。SQL SERVER注册用户与数据库用户关系即是如此。当SQL SERVER创建注册用户后，该用户就能合法进SQL SERVER，该注册用户信息会放在master数据库中的 syslogins表中。但只有注册用户成为某一数据库用户，并且对该用户赋予某些权限时，该注册用户才能在限制条件下使用数据库中的表。
二、SQL SERVER数据库用户分类
在SQL SERVER中用户一般分为以下四种：sa用户、数据库属主、数据库对象属主和数据库普通用户。sa用户在SQL SERVER中为最高等级用户，SQL SERVER中所有命令都可执行。数据库属主（dbo）用户可对本数据库中所有对象（如表、视图、存储过 程等）进行操作，一般有三种途径创建：1.为系统管理员的用户；2.系统管理员的用户将创建数据库的权限赋予某个SQL SERVER中注册用户，由该用户进行数据库的创建后，自然形成数据库属主；3.系统管理员的用户创建数据库后，将某个SQL SERVER中注册用户变为数据库的属主。数据库对象属主为创建该对象的用户，在实际的数据库的管理中，一般为数据库属主。数据库普通用户必须在数据库属 主对本数据库中某些对象（如表、视图、进程等）赋予某些权限时，才可对本数据库中某些对象进行允许的操作。几者的关系是相互包含的：系统管理员的用户在进 入某个数据库后，自然成为该数据库的属主，数据库属主可看作为特殊的数据库普通用户。
三、别名（aliases）与组（group）
别名（aliases）与组（group）在数据库管理中是经常用到的，它能简化数据库用户管理，方便对用户的监控。所谓别名（aliases)即将 SQL SERVER中的注册用户以同一个数据库用户的身份来访问数据库，并具有与该用户相同的权限。也就是说，在数据库中只要建立一个数据库用户，对该数据库用 户各种操作定义好，并使SQL SERVER 中已经定义好注册用户成为该数据库用户的别名用户后，即拥有与该用户相同的权限。这样一来，注册用户不必成为数据库的用户即可访问数据库，对所有别名用户 的权限的控制只需通过对一个数据库用户的控制达到。如：有一SQL SERVER名为TEST.SER，有一名为EXAMPLE的数据库，其中有一名为OK的表，当系统管理员为TEST.SER创建名为JOHN和KATE 的注册用户，EXAMPLE的数据库中有一名为OK_SELECT的数据库用户，该数据库用户有对OK表的查询权限。将JOHN和KATE这两个注册用户 变为OK_SELECT的别名后，JOHN和KATE即可进入数据库，并拥有与OK_SELECT的数据库用户相同的权限。组（group）为数据库用户 的集合，即通过对组(group)的权限的控制达到对该组中数据库用户的控制，但也可对该组中数据库某些用户进行格外的权限控制。在上例中的 EXAMPLE的数据库中有一OK_INSERT的组，它对OK的表有插入的权限，数据库中有两个用户：MARRY和KITY，当这两个用户加入到 OK_INSERT组后，MARRY和KITY就有对OK表的插入的权限。对MARRY和KITY相同的权限操作可通过对OK_SELECT组的控制可 得。而使MARRY对OK表有查询权限，仅对MARRY用户赋权即可。而别名则不行。
四、SYBASE SQL SERVER的角色
一般在管理分工较细的数据库系统中，sa用户往往被分为三种角色：系统管理员角色(SA role)系统安全员角色(SSO role)、操作员角色（OPER role）。sa用户往往被锁住，其权力被以上三种角色所瓜分。这三种角色将分别用不同的数据库注册用户承担。因三种角色任务较多，所以不一一介绍。
SYBASE SQL SERVER 的用户管理是很复杂的，但首先掌握以上的内容，便对掌握SYBASE SQL SERVER的用户管理有了一定的基础。
下面我们将对SYBASE数据库用户的基本概念加以解释说明。
一、SQL SERVER注册用户和数据库用户
刚接触到这两个概念的时候，我们可能会有所混淆，但只要了解SYBASE SQL SERVER的结构后，就会清楚。SYBASE SQL SERVER为一进程，进程本身可管理多个数据库。而有些数据库是相互独立的，有些数据库是可以共用的，如tempdb和sysbsystemprocs 数据库。SQL SERVER与本身数据库的关系犹如城市与其中楼房的关系，当进入某一城市时需某一合法的身份，但进入城市的人并非每个楼房都可进入，即使允许进入也不能 干某些事。SQL SERVER注册用户与数据库用户关系即是如此。当SQL SERVER创建注册用户后，该用户就能合法进SQL SERVER，该注册用户信息会放在master数据库中的 syslogins表中。但只有注册用户成为某一数据库用户，并且对该用户赋予某些权限时，该注册用户才能在限制条件下使用数据库中的表。
二、SQL SERVER数据库用户分类
在SQL SERVER中用户一般分为以下四种：sa用户、数据库属主、数据库对象属主和数据库普通用户。sa用户在SQL SERVER中为最高等级用户，SQL SERVER中所有命令都可执行。数据库属主（dbo）用户可对本数据库中所有对象（如表、视图、存储过 程等）进行操作，一般有三种途径创建：1.为系统管理员的用户；2.系统管理员的用户将创建数据库的权限赋予某个SQL SERVER中注册用户，由该用户进行数据库的创建后，自然形成数据库属主；3.系统管理员的用户创建数据库后，将某个SQL SERVER中注册用户变为数据库的属主。数据库对象属主为创建该对象的用户，在实际的数据库的管理中，一般为数据库属主。数据库普通用户必须在数据库属 主对本数据库中某些对象（如表、视图、进程等）赋予某些权限时，才可对本数据库中某些对象进行允许的操作。几者的关系是相互包含的：系统管理员的用户在进 入某个数据库后，自然成为该数据库的属主，数据库属主可看作为特殊的数据库普通用户。
三、别名（aliases）与组（group）
别名（aliases）与组（group）在数据库管理中是经常用到的，它能简化数据库用户管理，方便对用户的监控。所谓别名（aliases)即将 SQL SERVER中的注册用户以同一个数据库用户的身份来访问数据库，并具有与该用户相同的权限。也就是说，在数据库中只要建立一个数据库用户，对该数据库用 户各种操作定义好，并使SQL SERVER 中已经定义好注册用户成为该数据库用户的别名用户后，即拥有与该用户相同的权限。这样一来，注册用户不必成为数据库的用户即可访问数据库，对所有别名用户 的权限的控制只需通过对一个数据库用户的控制达到。如：有一SQL SERVER名为TEST.SER，有一名为EXAMPLE的数据库，其中有一名为OK的表，当系统管理员为TEST.SER创建名为JOHN和KATE 的注册用户，EXAMPLE的数据库中有一名为OK_SELECT的数据库用户，该数据库用户有对OK表的查询权限。将JOHN和KATE这两个注册用户 变为OK_SELECT的别名后，JOHN和KATE即可进入数据库，并拥有与OK_SELECT的数据库用户相同的权限。组（group）为数据库用户 的集合，即通过对组(group)的权限的控制达到对该组中数据库用户的控制，但也可对该组中数据库某些用户进行格外的权限控制。在上例中的 EXAMPLE的数据库中有一OK_INSERT的组，它对OK的表有插入的权限，数据库中有两个用户：MARRY和KITY，当这两个用户加入到 OK_INSERT组后，MARRY和KITY就有对OK表的插入的权限。对MARRY和KITY相同的权限操作可通过对OK_SELECT组的控制可 得。而使MARRY对OK表有查询权限，仅对MARRY用户赋权即可。而别名则不行。
四、SYBASE SQL SERVER的角色
一般在管理分工较细的数据库系统中，sa用户往往被分为三种角色：系统管理员角色(SA role)系统安全员角色(SSO role)、操作员角色（OPER role）。sa用户往往被锁住，其权力被以上三种角色所瓜分。这三种角色将分别用不同的数据库注册用户承担。因三种角色任务较多，所以不一一介绍。
SYBASE SQL SERVER 的用户管理是很复杂的，但首先掌握以上的内容，便对掌握SYBASE SQL SERVER的用户管理有了一定的基础。
Comments
Post a Comment
https://gengwg.blogspot.com/