您现在正在浏览：站长之家 >> 数据库 >> 详细内容

SYBASE数据库用户管理基本概念

时间:2007-11-09 来源:不详作者:迈克DB

SYBASE数据库用户管理基本概念
在SYBASE数据库中，用户管理是系统管理的一个重要组成部分，但其重要性却往往被人忽视。许多时候，操作数据库的命令不成功常与用户管理有关，而许多误操作命令的发生也可以通过用户管理来避免。因此，弄清用户管理的一些基本概念，对成功进行数据库系统管理有重要的作用。

下面我们将对SYBASE数据库用户的基本概念加以解释说明。

一、SQLSERVER注册用户和数据库用户
刚接触到这两个概念的时候，我们可能会有所混淆，但只要了解SYBASESQLSERVER的结构后，就会清楚。SYBASESQLSERVER为一进程，进程本身可管理多个数据库。而有些数据库是相互独立的，有些数据库是可以共用的，如tempdb和sysbsystemprocs数据库。SQLSERVER与本身数据库的关系犹如城市与其中楼房的关系，当进入某一城市时需某一合法的身份，但进入城市的人并非每个楼房都可进入，即使允许进入也不能干某些事。SQLSERVER注册用户与数据库用户关系即是如此。当SQLSERVER创建注册用户后，该用户就能合法进SQLSERVER，该注册用户信息会放在master数据库中的syslogins表中。但只有注册用户成为某一数据库用户，并且对该用户赋予某些权限时，该注册用户才能在限制条件下使用数据库中的表。

二、SQLSERVER数据库用户分类织梦内容管理系统
在SQLSERVER中用户一般分为以下四种：sa用户、数据库属主、数据库对象属主和数据库普通用户。sa用户在SQLSERVER中为最高等级用户，SQLSERVER中所有命令都可执行。数据库属主（dbo）用户可对本数据库中所有对象（如表、视图、存储过程等）进行操作，一般有三种途径创建：1.为系统管理员的用户；2.系统管理员的用户将创建数据库的权限赋予某个SQLSERVER中注册用户，由该用户进行数据库的创建后，自然形成数据库属主；3.系统管理员的用户创建数据库后，将某个SQLSERVER中注册用户变为数据库的属主。数据库对象属主为创建该对象的用户，在实际的数据库的管理中，一般为数据库属主。数据库普通用户必须在数据库属主对本数据库中某些对象（如表、视图、进程等）赋予某些权限时，才可对本数据库中某些对象进行允许的操作。几者的关系是相互包含的：系统管理员的用户在进入某个数据库后，自然成为该数据库的属主，数据库属主可看作为特殊的数据库普通用户。

三、别名（aliases）与组（group）
别名（aliases）与组（group）在数据库管理中是经常用到的，它能简化数据库用户管理，方便对用户的监控。所谓别名（aliases)即将SQLSERVER中的注册用户以同一个数据库用户的身份来访问数据库，并具有与该用户相同的权限。也就是说，在数据库中只要建立一个数据库用户，对该数据库用户各种操作定义好，并使SQLSERVER中已经定义好注册用户成为该数据库用户的别名用户后，即拥有与该用户相同的权限。这样一来，注册用户不必成为数据库的用户即可访问数据库，对所有别名用户的权限的控制只需通过对一个数据库用户的控制达到。如：有一SQLSERVER名为TEST.SER，有一名为EXAMPLE的数据库，其中有一名为OK的表，当系统管理员为TEST.SER创建名为JOHN和KATE的注册用户，EXAMPLE的数据库中有一名为OK_SELECT的数据库用户，该数据库用户有对OK表的查询权限。将JOHN和KATE这两个注册用户变为OK_SELECT的别名后，JOHN和KATE即可进入数据库，并拥有与OK_SELECT的数据库用户相同的权限。组（group）为数据库用户的集合，即通过对组(group)的权限的控制达到对该组中数据库用户的控制，但也可对该组中数据库某些用户进行格外的权限控制。在上例中的EXAMPLE的数据库中有一OK_INSERT的组，它对OK的表有插入的权限，数据库中有两个用户：MARRY和KITY，当这两个用户加入到OK_INSERT组后，MARRY和KITY就有对OK表的插入的权限。对MARRY和KITY相同的权限操作可通过对OK_SELECT组的控制可得。而使MARRY对OK表有查询权限，仅对MARRY用户赋权即可。而别名则不行。