设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [20772] 2017-06-07_SQLServer中服务器角色和数据库角色 ...
返回列表 发新帖
查看: 0|回复: 0

[20772] 2017-06-07_SQLServer中服务器角色和数据库角色权限详解

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-06-07_SQLServer中服务器角色和数据库角色权限详解 S Q L S e r v e r 中 服 务 器 角 色 和 数 据 库 角 色 权 限 详 解 L e m o n S e c   2 0 1 7 - 0 6 - 0 7 角 色 当 几 个 用 户 需 要 在 某 个 特 定 的 数 据 库 中 执 行 类 似 的 动 作 时 ( 这 里 没 有 相 应 的 W i n d o w s 用 户 组 ) ， 就 可 以 向 该 数 据 库 中 添 加 一 个 角 色 ( r o l e ) 。 数 据 库 角 色 指 定 了 可 以 访 问 相 同 数 据 库 对 象 的 一 组 数 据 库 用 户 。 数 据 库 角 色 的 成 员 可 以 分 为 如 下 几 类 ： W i n d o w s 用 户 组 或 用 户 账 户 S Q L   S e r v e r 登 录 其 他 角 色 S Q L   S e r v e r 的 安 全 体 系 结 构 中 包 括 了 几 个 含 有 特 定 隐 含 权 限 的 角 色 。 除 了 数 据 库 拥 有 者 创 建 的 角 色 之 外 ， 还 有 两 类 预 定 义 的 角 色 。 这 些 可 以 创 建 的 角 色 可 以 分 为 如 下 几 类 ： 固 定 服 务 器 固 定 数 据 库 用 户 自 定 义 固 定 服 务 器 由 于 固 定 服 务 器 是 在 服 务 器 层 次 上 定 义 的 ， 因 此 它 们 位 于 从 属 于 数 据 库 服 务 器 的 数 据 库 外 面 。 下 表 列 出 了 所 有 现 有 的 固 定 服 务 器 角 色 。 固 定 服 务 器 角 色 说         明 s y s a d m i n 执 行 S Q L   S e r v e r 中 的 任 何 动 作 s e r v e r a d m i n 配 置 服 务 器 设 置 s e t u p a d m i n 安 装 复 制 和 管 理 扩 展 过 程 s e c u r i t y a d m i n 管 理 登 录 和 C R E A T E   D A T A B A S E 的 权 限 以 及 阅 读 审 计 p r o c e s s a d m i n 管 理 S Q L   S e r v e r 进 程 d b c r e a t o r 创 建 和 修 改 数 据 库 d i s k a d m i n 管 理 磁 盘 文 件 下 面 两 个 系 统 过 程 用 来 添 加 或 删 除 固 定 服 务 器 角 色 成 员 ： s p _ a d d s r v r o l e m e m b e r s p _ d r o p s r v r o l e m e m b e r s a 登 录 s a 登 录 是 系 统 管 理 员 的 登 录 。 在 以 前 的 S Q L   S e r v e r 版 本 中 不 存 在 角 色 ， s a 登 录 具 有 所 有 可 能 的 关 于 系 统 管 理 工 作 的 权 限 。 在 S Q L   S e r v e r   2 0 0 5 中 ， s a 登 录 保 持 了 向 后 兼 容 性 。 s a 登 录 永 远 是 固 定 服 务 器 角 色 s y a d m i n 中 的 成 员 ， 并 且 不 能 从 该 角 色 中 删 除 。
注 意 ： 只 有 当 没 有 其 他 方 法 登 录 到 S Q L   S e r v e r 系 统 中 时 ， 再 使 用 s a 登 录 。 固 定 服 务 器 角 色 及 其 权 限 在 某 个 S Q L   S e r v e r 系 统 中 ， 每 个 固 定 服 务 器 角 色 都 有 其 隐 含 的 权 限 。 使 用 系 统 过 程 s p _ s r v r o l e p e r m i s s i o n 可 以 浏 览 每 个 固 定 服 务 器 角 色 的 权 限 。 该 系 统 过 程 的 语 法 形 式 为 ： s p _ s r v r o l e p e r m i s s i o n [ [ @ s r v r o l e n a m e   = ]   ' r o l e ' ] 如 果 没 有 指 定 r o l e 的 值 ， 那 么 所 有 的 固 定 服 务 器 角 色 的 权 限 都 将 显 示 出 来 。 下 面 的 部 分 将 讨 论 每 个 固 定 服 务 器 角 色 的 权 限 。 1 .   s y s a d m i n 固 定 服 务 器 角 色 s y s a d m i n 的 成 员 被 赋 予 了 S Q L   S e r v e r 系 统 中 所 有 可 能 的 权 限 。 例 如 ， 只 有 这 个 角 色 中 的 成 员 ( 或 一 个 被 这 个 角 色 中 的 成 员 赋 予 了 C R E A T E   D A T A B A S E 权 限 的 用 户 ) 才 能 够 创 建 数 据 库 。 固 定 服 务 器 角 色 和 s a 登 录 之 间 有 着 特 殊 的 关 系 。 s a 登 录 一 直 都 是 固 定 服 务 器 角 色 中 的 成 员 ， 并 且 不 能 从 该 角 色 中 删 除 。 2 .   s e r v e r a d m i n 固 定 服 务 器 角 色 s e r v e r a d m i n 的 成 员 可 以 执 行 如 下 的 动 作 ： 向 该 服 务 器 角 色 中 添 加 其 他 登 录 运 行 d b c c   p i n t a b l e 命 令 ( 从 而 使 表 常 驻 于 主 内 存 中 ) 运 行 系 统 过 程 s p _ c o n f i g u r e ( 以 显 示 或 更 改 系 统 选 项 ) 运 行 r e c o n f i g u r e 选 项 ( 以 更 新 系 统 过 程 s p _ c o n f i g u r e 所 做 的 所 有 改 动 ) 使 用 s h u t d o w n 命 令 关 掉 数 据 库 服 务 器 运 行 系 统 过 程 s p _ t a b l e o p t i o n 为 用 户 自 定 义 表 设 置 选 项 的 值 3 .   s e t u p a d m i n 固 定 服 务 器 角 色 s e t u p a d m i n 中 的 成 员 可 以 执 行 如 下 的 动 作 ： 向 该 服 务 器 角 色 中 添 加 其 他 登 录 添 加 、 删 除 或 配 置 链 接 的 服 务 器 执 行 一 些 系 统 过 程 ， 如 s p _ s e r v e r o p t i o n 4 .   s e c u r i t y a d m i n 固 定 服 务 器 角 色 s e c u r i t y p a d m i n 中 的 成 员 可 以 执 行 关 于 服 务 器 访 问 和 安 全 的 所 有 动 作 。 这 些 成 员 可 以 进 行 如 下 的 系 统 动 作 ： 向 该 服 务 器 角 色 中 添 加 其 他 登 录 读 取 S Q L   S e r v e r 的 错 误 日 志 运 行 如 下 的 系 统 过 程 ： 如 s p _ a d d l i n k e d s r v l o g i n 、 s p _ a d d l o g i n 、 s p _ d e f a u l t d b 、 s p _ d e f a u l t l a n g u a g e 、 s p _ d e n y l o g i n 、 s p _ d r o p l i n k e d s r v l o g i n 、 s p _ d r o p l o g i n 、 s p _ g r a n t l o g i n 、 s p _ h e l p l o g i n s 、 s p _ r e m o t e o p t i o n 和 s p _ r e v o k e l o g i n ( 所 有 这 些 系 统 过 程 都 与 系 统 安 全 相 关 。 )
5 .   p r o c e s s a d m i n 固 定 服 务 器 角 色 p r o c e s s a d m i n 中 的 成 员 用 来 管 理 S Q L   S e r v e r 进 程 ， 如 中 止 用 户 正 在 运 行 的 查 询 。 这 些 成 员 可 以 进 行 如 下 的 动 作 ： 向 该 服 务 器 角 色 中 添 加 其 他 登 录 执 行 K I L L 命 令 ( 以 取 消 用 户 进 程 ) 6 .   d b c r e a t o r 固 定 服 务 器 角 色 d b c r e a t o r 中 的 成 员 用 来 管 理 与 数 据 库 创 建 和 修 改 有 关 的 所 有 动 作 。 这 些 成 员 可 以 进 行 如 下 的 动 作 ： 向 该 服 务 器 角 色 中 添 加 其 他 登 录 运 行 C R E A T E   D A T A B A S E 和 A L T E R   D A T A B A S E 语 句 使 用 系 统 过 程 s p _ r e n a m e d b 来 修 改 数 据 库 的 名 称 7 .   d i s k a d m i n 固 定 服 务 器 角 色 d i s k a d m i n 的 成 员 可 以 进 行 如 下 与 用 来 存 储 数 据 库 对 象 的 文 件 和 文 件 组 有 关 的 动 作 ： 向 该 服 务 器 角 色 中 添 加 其 他 登 录 运 行 如 下 系 统 过 程 ： s p _ d d u m p d e v i c e 和 s p _ d r o p d e v i c e 。 运 行 D I S K   I N I T 语 句 固 定 数 据 库 角 色 固 定 数 据 库 角 色 在 数 据 库 层 上 进 行 定 义 ， 因 此 它 们 存 在 于 属 于 数 据 库 服 务 器 的 每 个 数 据 库 中 。 下 表 列 出 了 所 有 的 固 定 数 据 库 角 色 。 固 定 数 据 库 角 色 说         明 d b _ o w n e r 可 以 执 行 数 据 库 中 技 术 所 有 动 作 的 用 户 d b _ a c c e s s a d m i n 可 以 添 加 、 删 除 用 户 的 用 户 d b _ d a t a r e a d e r 可 以 查 看 所 有 数 据 库 中 用 户 表 内 数 据 的 用 户 d b _ d a t a w r i t e r 可 以 添 加 、 修 改 或 删 除 所 有 数 据 库 中 用 户 表 内 数 据 的 用 户 d b _ d d l a d m i n 可 以 在 数 据 库 中 执 行 所 有 D D L 操 作 的 用 户 d b _ s e c u r i t y a d m i n 可 以 管 理 数 据 库 中 与 安 全 权 限 有 关 所 有 动 作 的 用 户 d b _ b a c k o p e r a t o r 可 以 备 份 数 据 库 的 用 户 ( 并 可 以 发 布 D B C C 和 C H E C K P O I N T 语 句 ， 这 两 个 语 句 一 般 在 备 份 前 都 会 被 执 行 ) d b _ d e n y d a t a r e a d e r 不 能 看 到 数 据 库 中 任 何 数 据 的 用 户 d b _ d e n y d a t a w r i t e r 不 能 改 变 数 据 库 中 任 何 数 据 的 用 户 除 了 上 表 中 列 出 的 固 定 数 据 库 角 色 之 外 ， 还 有 一 种 特 殊 的 固 定 数 据 库 角 色 ， 名 为 p u b l i c ， 这 里 将 首 先 介 绍 这 一 角 色 。 p u b l i c 角 色 p u b l i c 角 色 是 一 种 特 殊 的 固 定 数 据 库 角 色 ， 数 据 库 的 每 个 合 法 用 户 都 属 于 该 角 色 。 它 为 数 据 库 中 的 用 户 提 供 了 所 有 默 认 权 限 。 这 样 就 提 供 了 一 种 机 制 ， 即 给 予 那 些 没 有 适 当 权 限 的 所 有 用 户 以 一 定 的 ( 通 常 是 有 限 的 ) 权 限 。 p u b l i c 角 色 为 数 据 库 中 的 所 有 用 户 都 保 留 了 默 认 的 权 限 ， 因 此 是 不 能 被 删 除 的 。 一 般 情 况 下 ， p u b l i c 角 色 允 许 用 户 进 行 如 下 的 操 作 ：
使 用 某 些 系 统 过 程 查 看 并 显 示 m a s t e r 数 据 库 中 的 信 息 执 行 一 些 不 需 要 一 些 权 限 的 语 句 ( 例 如 P R I N T ) 固 定 数 据 库 角 色 及 其 权 限 在 数 据 库 中 ， 每 个 固 定 数 据 库 角 色 都 有 其 特 定 的 权 限 。 这 就 意 味 着 对 于 某 个 数 据 库 来 说 ， 固 定 数 据 库 角 色 的 成 员 的 权 限 是 有 限 的 。 使 用 系 统 过 程 s p _ d b f i x e d r o l e p e r m i s s i o n 就 可 以 查 看 每 个 固 定 数 据 库 角 色 的 权 限 。 该 系 统 过 程 的 语 法 为 ： s p _ d b . x e d r o l e p e r m i s s i o n   [ [ @ r o l e n a m e   = ]   ' r o l e ' ] 如 果 没 有 指 定 r o l e 的 值 ， 那 么 所 有 固 定 数 据 库 角 色 的 权 限 都 可 以 显 示 出 来 。 下 面 的 几 节 将 讨 论 每 个 固 定 数 据 库 角 色 的 权 限 。 1 .   d b _ o w n e r 固 定 数 据 库 角 色 d b _ o w n e r 的 成 员 可 以 在 特 定 的 数 据 库 中 进 行 如 下 的 动 作 ： 向 其 他 固 定 数 据 库 角 色 中 添 加 成 员 ， 或 从 其 中 删 除 成 员 运 行 所 有 的 D D L 语 句 运 行 B A C K U P   D A T A B A S E 和 B A C K U P   L O G 语 句 使 用 C H E C K P O I N T 语 句 显 式 地 启 动 检 查 点 进 程 运 行 下 列 d b c c 命 令 ： d b c c   c h e c k a l l o c 、 d b c c   c h e c k c a t a l o g 、 d b c c   c h e c k d b 、 d b c c   u p d a t e u s a g e 授 予 、 取 消 或 剥 夺 每 一 个 数 据 库 对 象 上 的 下 列 权 限 ： S E L E C T 、 I N S E R T 、 U P D A T E 、 D E L E T E 和 R E F E R E N C E S 使 用 下 列 系 统 过 程 向 数 据 库 中 添 加 用 户 或 角 色 ： s p _ a d d a p p r o l e 、 s p _ a d d r o l e 、 s p _ a d d r o l e m e m b e r 、 s p _ a p p r o l e p a s s w o r d 、 s p _ c h a n g e o b j e c t o w n e r 、 s p _ d r o p a p p r o l e 、 s p _ d r o p r o l e 、 s p _ d r o p r o l e m e m b e r 、 s p _ d r o p u s e r 、 s p _ g r a n t d b a c c e s s 使 用 系 统 过 程 s p _ r e n a m e 为 任 何 数 据 库 对 象 重 新 命 名 2 .   d b _ a c c e s s a d m i n 固 定 数 据 库 角 色 d b _ a c c e s s a d m i n 的 成 员 可 以 执 行 与 数 据 库 访 问 有 关 的 所 有 动 作 。 这 些 角 色 可 以 在 具 体 的 数 据 库 中 执 行 下 列 操 作 ： 运 行 下 列 系 统 过 程 ： s p _ a d d a l i a s 、 s p _ d r o p a l i a s 、 s p _ d r o p u s e r 、 s p _ g r a n t d b a c e s s 、 s p _ r e v o k e d b a c c e s s 为 W i n d o w s 用 户 账 户 、 W i n d o w s 组 和 S Q L   S e r v e r 登 录 添 加 或 删 除 访 问 3 .   d b d a t a r e a d e r 固 定 数 据 库 角 色 d b d a t a r e a d e r 的 成 员 对 数 据 库 中 的 数 据 库 对 象 ( 表 或 视 图 ) 具 有 S E L E C T 权 限 。 然 而 ， 这 些 成 员 不 能 把 这 个 权 限 授 予 其 他 任 何 用 户 或 角 色 。 ( 这 个 限 制 对 R E V O K E 语 句 来 说 同 样 成 立 。 ) 4 .   d b d a t a w r i t e r 固 定 数 据 库 角 色 d b d a t a w r i t e r 的 成 员 对 数 据 库 中 的 数 据 库 对 象 ( 表 或 视 图 ) 具 有 I N S E R T 、 U P D A T E 和 D E L E T E 权 限 。 然 而 ， 这 些 成 员 不 能 把 这 个 权 限 授 予 其 他 任 何 用 户 或 角 色 。 ( 这 个 限 制 对 R E V O K E 语 句 来 说 也 同 样 成 立 。 ) 5 .   d b _ d d l a d m i n
固 定 数 据 库 角 色 d b _ d d l a d m i n 的 成 员 可 以 进 行 如 下 的 动 作 ： 运 行 所 有 D D L 语 句 对 任 何 表 上 授 予 R E F E R E N C E S E 权 限 使 用 系 统 过 程 s p _ p r o c o p t i o n 和 s p _ r e c o m p i l e 来 修 改 任 何 存 储 过 程 的 结 构 使 用 系 统 过 程 s p _ r e n a m e 为 任 何 数 据 库 对 象 重 命 名 使 用 系 统 过 程 s p _ t a b l e o p t i o n 和 s p _ c h a n g e o b j e c t o w n e r 分 别 修 改 表 的 选 项 和 任 何 数 据 库 对 象 的 拥 有 者 6 .   d b _ s e c u r i t y a d m i n 固 定 数 据 库 角 色 d b _ s e c u r i t y a d m i n 的 成 员 可 以 管 理 数 据 库 中 的 安 全 。 这 些 成 员 可 以 进 行 如 下 的 动 作 ： 运 行 与 安 全 有 关 的 所 有 T r a n s a c t - S Q L 语 句 ( G R A N T 、 D E N Y 和 R E V O K E ) 运 行 以 下 系 统 过 程 ： s p _ a d d a p p r o l e 、 s p _ a d d r o l e 、 s p _ a d d r o l e m e m b e r 、 s p _ a p p r o l e p a s s w o r d 、 s p _ c h a n g e o b j e c t o w n e r 、 s p _ d r o p a p p r o l e 、 s p _ d r o p r o l e 、 s p _ d r o p r o l e m e m b e r 7 .   d b _ b a c k u p o p e r a t o r 固 定 数 据 库 角 色 d b _ b a c k u p o p e r a t o r 的 成 员 可 以 管 理 数 据 库 备 份 的 过 程 。 这 些 成 员 可 以 进 行 如 下 动 作 ： 运 行 B A C K U P   D A T A B A S E 和 B A C K U P   L O G 语 句 用 C H E C K P O I N T 语 句 显 式 地 启 动 检 查 点 进 程 运 行 如 下 d b c c 命 令 ： d b c c   c h e c k a l l o c 、 d b c c   c h e c k c a t a l o g 、 d b c c   c h e c k d b 、 d b c c   u p d a t e u s a g e 8 .   d b _ d e n y d a t a r e a d e r 和 d b _ d e n y d a t a w r i t e r 顾 名 思 义 ， 固 定 数 据 库 角 色 d b _ d e n y d a t a r e a d e r 的 成 员 对 数 据 库 中 的 数 据 库 对 象 ( 表 或 视 图 ) 没 有 S E L E C T 权 限 。 如 果 数 据 库 中 含 有 敏 感 数 据 并 且 其 他 用 户 不 能 读 取 这 些 数 据 ， 那 么 就 可 以 使 用 这 个 角 色 。 固 定 数 据 库 角 色 d b _ d e n y d a t a w r i t e r 的 成 员 对 数 据 库 中 的 任 何 数 据 库 对 象 ( 表 或 视 图 ) 没 有 I N S E R T 、 U P D A T E 和 D E L E T E 权 限 。 查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:39 , Processed in 0.150549 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表