sql資料庫授權
SQL包括了所有對資料庫的操作，主要是由4個部分組成：
1.數據定義：這一部分又稱為「SQL DDL」，定義資料庫的邏輯結構，包括定義資料庫、基本表、視圖和索引4部分。
2.數據操縱：這一部分又稱為「SQL DML」，其中包括數據查詢和數據更新兩大類操作，其中數據更新又包括插入、刪除和更新三種操作。
3.數據控制：對用戶訪問數據的控制有基本表和視圖的授權、完整性規則的描述，事務控制語句等。
4.嵌入式SQL語言的使用規定：規定SQL語句在宿主語言的程序中使用的規則。
下面我們將分別介紹： SQL數據定義功能包括定義資料庫、基本表、索引和視圖。
首先，讓我們了解一下SQL所提供的基本數據類型：(如^00100009b^)
1.資料庫的建立與刪除
(1)建立資料庫：資料庫是一個包括了多個基本表的數據集，其語句格式為：
CREATE DATABASE <資料庫名> 〔其它參數〕
其中，<資料庫名>在系統中必須是唯一的，不能重復，不然將導致數據存取失誤。〔其它參數〕因具體資料庫實現系統不同而異。
例：要建立項目管理資料庫(xmmanage)，其語句應為：
CREATE DATABASE xmmanage
(2)資料庫的刪除：將資料庫及其全部內容從系統中刪除。
其語句格式為：DROP DATABASE <資料庫名>
例：刪除項目管理資料庫(xmmanage)，其語句應為： DROP DATABASE xmmanage
2.基本表的定義及變更
本身獨立存在的表稱為基本表，在SQL語言中一個關系唯一對應一個基本表。基本表的定義指建立基本關系模式，而變更則是指對資料庫中已存在的基本表進行刪除與修改。 SQL是一種查詢功能很強的語言，只要是資料庫存在的數據，總能通過適當的方法將它從資料庫中查找出來。SQL中的查詢語句只有一個：SELECT，它可與其它語句配合完成所有的查詢功能。SELECT語句的完整語法，可以有6個子句。完整的語法如下：SELECT 目標表的列名或列表達式集合FROM 基本表或(和)視圖集合〔WHERE條件表達式〕〔GROUP BY列名集合〔HAVING組條件表達式〕〕〔ORDER BY列名〔集合〕…〕
簡單查詢,使用TOP子句
查詢結果排序order by
帶條件的查詢where,使用算術表達式，使用邏輯表達式，使用between關鍵字，使用in關鍵字，
模糊查詢like
整個語句的語義如下：從FROM子句中列出的表中，選擇滿足WHERE子句中給出的條件表達式的元組，然後按GROUPBY子句(分組子句)中指定列的值分組，再提取滿足HAVING子句中組條件表達式的那些組，按SELECT子句給出的列名或列表達式求值輸出。ORDER子句(排序子句)是對輸出的目標表進行重新排序，並可附加說明ASC(升序)或DESC(降序)排列。在WHERE子句中的條件表達式F中可出現下列操作符和運算函數：算術比較運算符：<，<=，>，>=，=，<>。邏輯運算符：AND，OR，NOT。集合運算符：UNION(並)，INTERSECT(交)，EXCEPT(差)。集合成員資格運算符：IN，NOT IN謂詞：EXISTS(存在量詞)，ALL，SOME，UNIQUE。聚合函數：AVG(平均值)，MIN(最小值)，MAX(最大值)，SUM(和)，COUNT(計數)。F中運算對象還可以是另一個SELECT語句，即SELECT語句可以嵌套。上面只是列出了WHERE子句中可出現的幾種主要操作，由於WHERE子句中的條件表達式可以很復雜，因此SELECT句型能表達的語義遠比其數學原形要復雜得多。下面，我們以上面所建立的三個基本表為例，演示一下SELECT的應用：1.無條件查詢例：找出所有學生的的選課情況SELECT st_no，su_noFROM score例：找出所有學生的情況SELECT*FROM student「*」為通配符，表示查找FROM中所指出關系的所有屬性的值。2.條件查詢條件查詢即帶有WHERE子句的查詢，所要查詢的對象必須滿足WHERE子句給出的條件。例：找出任何一門課成績在70以上的學生情況、課號及分數SELECT UNIQUE student.st_class，student.st_no，student.st_name，student.st_sex，student.st_age，score.su_no，score.scoreFROM student，scoreWHERE score.score>=70 AND score.stno=student,st_no這里使用UNIQUE是不從查詢結果集中去掉重復行，如果使用DISTINCT則會去掉重復行。另外邏輯運算符的優先順序為NOT→AND→OR。例：找出課程號為c02的，考試成績不及格的學生SELECT st_noFROM scoreWHERE su_no=『c02』AND score<603.排序查詢排序查詢是指將查詢結果按指定屬性的升序(ASC)或降序(DESC)排列，由ORDER BY子句指明。例：查找不及格的課程，並將結果按課程號從大到小排列SELECT UNIQUE su_noFROM scoreWHERE score<60ORDER BY su_no DESC4.嵌套查詢嵌套查詢是指WHERE子句中又包含SELECT子句，它用於較復雜的跨多個基本表查詢的情況。例：查找課程編號為c03且課程成績在80分以上的學生的學號、姓名SELECT st_no，st_nameFROM studentWHERE stno IN (SELECT st_noFROM scoreWHERE su_no=『c03』 AND score>80 )這里需要明確的是：當查詢涉及多個基本表時用嵌套查詢逐次求解層次分明，具有結構程序設計特點。在嵌套查詢中，IN是常用到的謂詞。若用戶能確切知道內層查詢返回的是單值，那麼也可用算術比較運算符表示用戶的要求。5.計算查詢計算查詢是指通過系統提供的特定函數(聚合函數)在語句中的直接使用而獲得某些只有經過計算才能得到的結果。常用的函數有：COUNT(*) 計算元組的個數COUNT(列名) 對某一列中的值計算個數SUM(列名) 求某一列值的總和(此列值是數值型)AVG(列名) 求某一列值的平均值(此列值是數值型)MAX(列名) 求某一列值中的最大值MIN(列名) 求某一列值中的最小值例：求男學生的總人數和平均年齡SELECT COUNT(*)，AVG(st_age)FROM studentWHERE st_sex=『男』例：統計選修了課程的學生的人數SELECT COUNT(DISTINCT st_no)FROM score注意：這里一定要加入DISTINCT，因為有的學生可能選修了多門課程，但統計時只能按1人統計，所以要使用DISTINCT進行過濾。 由於資料庫管理系統是一個多用戶系統，為了控制用戶對數據的存取權利，保持數據的共享及完全性，SQL語言提供了一系列的數據控制功能。其中，主要包括安全性控制、完整性控制、事務控制和並發控制。1.安全性控制數據的安全性是指保護資料庫，以防非法使用造成數據泄露和破壞。保證數據安全性的主要方法是通過對資料庫存取權力的控制來防止非法使用資料庫中的數據。即限定不同用戶操作不同的數據對象的許可權。存取權控制包括權力的授予、檢查和撤消。權力授予和撤消命令由資料庫管理員或特定應用人員使用。系統在對資料庫操作前，先核實相應用戶是否有權在相應數據上進行所要求的操作。(1)權力授予：權力授有資料庫管理員專用的授權和用戶可用的授權兩種形式。資料庫管理員專用授權命令格式如下：|CONNECT |GRANT|RESOURCE|TO 用戶名〔IDENTIFED BY 口令〕|DBA |其中，CONNECT表示資料庫管理員允許指定的用戶具有連接到資料庫的權力，這種授權是針對新用戶；RESOURCE表示允許用戶建立自己的新關系模式，用戶獲得CONNECT權力後，必須獲得RESOURCE權力才能創建自己的新表；DBA表示資料庫管理員將自己的特權授予指定的用戶。若要同時授予某用戶上述三種授權中的多種權力，則必須通過三個相應的GRANT命令指定。另外，具有CONNECT和RESOURCE授權的用戶可以建立自己的表，並在自己建立的表和視圖上具有查詢、插入、修改和刪除的權力。但通常不能使用其他用戶的關系，除非能獲得其他用戶轉授給他的相應權力。例：若允許用戶SSE連接到資料庫並可以建立他自己的關系，則可通過如下命令授予權力：GRANT CONNECT TO SSE INENTIFIED BY BD1928GRANT RESOURCE TO SSE用戶可用的授權是指用戶將自己擁有的部分或全部權力轉授給其他用戶的命令形式，其命令格式如下：|SELECT ||INSERT ||DELETE |GRANT|UPDATE(列名1[，列名2]…)|ON|表名 |TO|用戶名|〔WITH GRANT OPTION〕|ALTER | |視圖名| |PUBLIC||NDEX ||ALL |若對某一用戶同時授予多種操作權力，則操作命令符號可用「，」相隔。PUBLIC 表示將權力授予資料庫的所有用戶，使用時要注意：任選項WITH GRANT OPTION表示接到授權的用戶，具有將其所得到的同時權力再轉授給其他用戶權力。例：如果將表student的查詢權授予所有用戶，可使用以下命令：GRANT SELECT ON student TO PUBLIC例：若將表subject的插入及修改權力授予用戶SSE並使得他具有將這種權力轉授他人的權力，則可使用以下命令：GRANT INSERT，UPDATE(su_subject) ON subject TO SSE WITH GRANT OPTION這里，UPDATE後面跟su_subject是指出其所能修改的列。(2)權力回收：權力回收是指回收指定用戶原已授予的某些權力。與權力授予命令相匹配，權力回收也有資料庫管理員專用和用戶可用的兩種形式。DBA專用的權力回收命令格式為：|CONNECT |REVOKE|RESOURCE|FROM用戶名|DBA |用戶可用的權力回收命令格式為：|SELECT ||INSERT ||DELETE |REVOKE|UPDATE(列名1〔，列名2〕…) |ON|表名 |FROM |用戶名||ALTER | |視圖名| |PUBLIC||INDEX ||ALL |例：回收用戶SSE的DBA權力：REVOKE DBA FROM SSE2.完整性控制資料庫的完整性是指數據的正確性和相容性，這是資料庫理論中的重要概念。完整性控制的主要目的是防止語義上不正確的數據進入資料庫。關系系統中的完整性約束條件包括實體完整性、參照完整性和用戶定義完整性。而完整性約束條件的定義主要是通過CREATE TABLE語句中的〔CHECK〕子句來完成。另外，還有一些輔助命令可以進行數據完整性保護。如UNIQUE和NOT NULL，前者用於防止重復值進入資料庫，後者用於防止空值。3.事務控制事務是並發控制的基本單位，也是恢復的基本單位。在SQL中支持事務的概念。所謂事務，是用戶定義的一個操作序列(集合)，這些操作要麼都做，要麼一個都不做，是一個不可分割的整體。一個事務通常以BEGIN TRANSACTION開始，以COMMIT或ROLLBACK結束。SQL提供了事務提交和事務撤消兩種命令：(1)事務提交：事務提交的命令為：COMMIT 〔WORK〕事務提交標志著對資料庫的某種應用操作成功地完成，所有對資料庫的操作都必須作為事務提交給系統時才有效。事務一經提交就不能撤消。(2)事務撤消：事務撤消的命令是：ROLLBACK 〔WORK〕事務撤消標志著相應事務對資料庫操作失敗，因而要撤消對資料庫的改變，即要「回滾」到相應事務開始時的狀態。當系統非正常結束時(如掉電、系統死機)，將自動執行ROLLBACK命令
❷ sql資料庫授權 2core 是什麼意思
這是企襲圓業版的授權方式。標准版可以按用戶客戶端數量收費。因為根據不同的硬體，負載可能有棚大很大的區別，而cpu作為硬體資源里很重要的一個，可以用來限制資料庫的使用規模，規模大了拍和塌，就多給錢，但實際上大客戶買產品，微軟是有很大折扣的。
❸ 怎麼設置SQL資料庫用戶許可權
-- sqlserver：一、操作步驟
1.
首先進入資料庫級別的【安全性】-【登錄名】-【新建登錄名】
（圖1：新建登錄名）
2.
在【常規】選項卡中，如下圖所示，創建登陸名，並設置默認的資料庫。
（圖2：設置選項）
3.
在【用戶映射】選項卡中，如下圖所示，勾選需要設置的資料庫，並設置【架構】，點擊【確認】按鈕，完成創建用戶的操作
（圖3：選擇對應資料庫）
4.
現在我們就可以對testlog資料庫中的user表進行許可權的設置了，【表】-【
屬性】
（圖4：選擇對應表）
5.
在【許可權】選項卡中，如下圖所示，依此點擊【添加】-【瀏覽】-【選擇對象】
（圖5：設置訪問表的用戶）
6.
在上面點擊【確認】後，我們就可以下面的列表中找到對應的許可權，如果你還想細化到列的許可權的話，右下角還有一個【列許可權】的按鈕可以進行設置，點擊【確認】按鈕就完成了這些許可權的設置了
（圖6：許可權列表）
7.
現在就使用testuser用戶登陸資料庫了，登陸後如下圖所示，現在只能看到一個表了
（圖7：效果）
二、注意事項
1.
在上面的第3步驟中需要注意：如果這里沒有選擇對應的資料庫的話，之後去testlog資料庫中是找不到testuser。
（圖8：找不到testuser用戶）
2.
在上面的第3步驟，設置完testlog數據後，需要點擊【確認】按鈕，完成創建用戶操作，如果這個時候去設置【安全對象】，是無法在【添加】-【特定對象】-【對象類型】-【登陸名】-【瀏覽】中找到剛剛新建的testuser用戶的。
3.
其實在資料庫級別的【安全性】創建的用戶是屬於全局的，當設置了某個資料庫，比如testlog之後，這個用戶就會出現在這個資料庫的【安全性】列表中。
如果刪除testlog這個用戶，會出現下面的提示。刪除了後，這個用戶就無法登陸了。需要去對應的資料庫中刪除用戶，如果沒有刪除又創建，是會報錯的。
（圖9：刪除testuser用戶）
4.
在第6步的【顯式許可權】列表中，如果選擇了【control】這個選項，那麼在【select】中設置查詢【列許可權】就沒有意義了，查詢就不會受限制了。如果設置【列許可權】，在正常情況下會顯示下圖的報錯信息：
（圖10：效果）
5.
在testlog資料庫的【安全性】-【testuser】-【屬性】-【安全對象】-【添加】-【對象類型】這里有更多關於資料庫級別的一些對象類型可以設置。
（圖11：其它對象類型）
❹ sql語言的授權操作是通過
sql語言的授權操作是通過GRANT和REVOKE命令實現的。根據查詢相關公開信息顯示：GRANT和REVOKE命令可以限制用戶對數據的操作類型，通過授權操作，管理員可以給予用戶或敏羨僅有必要的權衫拍限，可以遠程使用拿衡GRANT和REVOKE命令來管理用戶訪問許可權，而不需要直接訪問到資料庫伺服器。
❺ sql資料庫如何收費/授權
SQL Server、Oracle、MySQL，商業使用都是收費的。小公司不規范，可能一直在免費用，這個不在討論之列，但是，談到商業使用的費用，我們來做個大致的比較：
就比較 1CPU + 50 Client Access License ，而且都用企業版的情況吧：
SQL Server：我看到的數據是最新的SQL Server 2012 Enterprise的價格，是：人民幣 12萬出頭
Oracle：我是間接地得到數據的，價格為：人民幣 56.3萬
MySQL：不詳。價格可能為5000到10000美元，合 3萬五到7萬人民幣，但是，請注意，這是每年的費用。
如果誰有更准確的數據來源，請回帖指出，最好是官方的權威數據。多謝，定將送分感謝。
❻ sql server怎麼給一個用戶授權資料庫
1.在運行 SQL Server 的計算機上，啟動 SQL Server Management Studio。 在「已注冊的伺服器」窗格中，雙擊「SQL Server」。
2.在對象資源管理器窗格中，展開「SQL Server」，展開「安全性」文件夾，右鍵單擊「登錄」，然後單擊「新建登錄」。
3.在「登錄名 - 新建」對話框中，指定 Windows 身份驗證或 SQL Server 身份驗證模式。
如果使用 Windows 身份驗證，請輸入登錄名，並選擇「允許訪問」或「拒絕訪問」選項。
如果使用 SQL Server 身份驗證，請鍵入登錄名和密碼，並確認密碼。
4.在左側窗格中，單擊「資料庫訪問」。
5. 在右側窗格中，對要授予訪問權的資料庫選中「允許」復選框，然後單擊「確定」。
https://technet.microsoft.com/zh-cn/zh-ch/library/ms172405(v=sql.105).aspx
http://www.cnblogs.com/xwdreamer/archive/2012/06/25/2562828.html
❼ SQL資料庫
在SQL中能設置一列為只讀?這我怎麼都不知道?
我知道的是在DCL(數據控制)中對於不同的用戶可以設置不同的許可權,比如說授權某一個用戶只讀某一個資料庫時,那麼該用戶對些資料庫只能是讀無法進行插入或是更新操作,也就是說只讀資料庫的select許可權授予該用戶,即可達到只讀的情況!
當然,我們可以授予某用戶在某一列上有select許可權,就可能就是你說的那種情況!但如果是這樣的情況下,無法更改其數據,包括插入與更新,在SQL資料庫中許可權授予也是存在一定的安全機制的,用戶本身沒有許可權時,不能給其他用戶授予自己不具備的許可權,否則會造成該用戶擁有這樣的許可權.比如某用戶建立一個用戶,而該用戶若能授予自己所創建的用戶以刪除許可權,然後再以創建的用戶登陸,再授予上侍豎級用戶以刪除許可權,這樣該用戶就可能具備刪除許可權.所以如果該用戶在某一表,列或者庫中伍段具備的是只讀時,除非使用許可權更高的用戶去授予該用戶許可權,否則使用自己打開的鏈接中是無法實現的,任何語句都不行的!
不知道你所謂的只讀是什麼意思,但在SQL中,許可權的機制不是表,而是用戶,在老橘大系統表中,用戶對某一庫表的有什麼樣的許可權都有一個系統表的,除非你能拿到更高級的用戶許可權,否則不可能有任何辦法!
❽ SQL如何使用授於許可權讓用戶查詢資料庫中的所有表
--創建登錄運辯敏賬號
CREATE LOGIN USER1 WITH PASSWORD='123';
GO
--打開授權的資料庫(假設給資料庫TEST授權)
USE TEST
GO
--將登錄賬號映射為當前資料庫用戶
CREATE USER USER1 FOR LOGIN USER1
GO
--授予用戶灶銀對當前數旁枝據庫所有表具有查詢權
EXEC sp_addrolemember 'db_datareader', 'USER1'
❾ SQL語言的GRANT和REVOKE語句主要是用來維護資料庫的
選C，SQL語言的GRANT和REVOKE語句主要是用來維護資料庫的安全性。
GRANT 和 REVOKE 兩個語句分別是授予許可權和回收許可權語句，具有對 SQL語言的安全控制功能。
1、授權命令 grant,語法格式(SQL語句不區分大小寫)：Grant <許可權> on 表名[(列名)] to 用戶 With grant option
或 GRANT <許可權> ON <數據對象> FROM <資料庫用戶>
//數據對象可以是表名或列名
//許可權表示對表的操作，如select,update,insert,delete
2、註：授權命令是由資料庫管理員使用的，若給用戶分配許可權時帶With grant option子句，
則普通用戶獲權後,可把自己的許可權授予其他用戶。
(9)sql資料庫授權擴展閱讀：
回收revoke
revoke語句：收回授予的許可權
revoke一般格式：
revoke <許可權> [,<許可權>]…
on <對象類型 > <對象名> [,<對象類型 > <對象名>]..
from <用戶> [,<用戶>]…
[cascade | restrict]；
例子：收回所有用戶對表SC的查詢許可權
revoke select
on table sc
from public;
❿ 如何給SQL Server資料庫設置修改表結構的許可權
創建好用戶後，幾個需要賦許可權的啟洞地方，寫出來以備後用。
1.在安全性用戶屬性中，登錄用戶的伺服器角色為public
2.
用戶映射到數據的資料庫角色成員身份為：db_owner和public，默認架構為dbo
3.
狀態為允許連接到數據引擎和登錄
在允許訪問的資料庫碧旁首屬性許可權中，創建用戶許可權
1.加上讀取、更新、刪除，
2.加上控制和連接復制這兩個，用戶可以在sql
server管理界面中直接連接，
3.加上更改任意架構，用戶可以修改表結構
把其他的許可權設為拒絕，這悔數樣他就只有讀取、更新、刪除，及修改表結構的許可權