sqlserver2008基礎(chǔ)教程3用戶賬號(hào)權(quán)限管理-文庫(kù)吧
2024-12-25 04:42 本頁(yè)面
【正文】 6日 第 12頁(yè) …… 數(shù)據(jù)庫(kù)對(duì)象 架構(gòu) 用戶 包含在 被擁有 表 視圖 存儲(chǔ)過(guò)程 函數(shù) 管理登錄名 ?管理登錄名包括創(chuàng)建登錄名、設(shè)置密碼策略、查看登錄名信息及修改和刪除登錄名等。 ?下面講述登錄名管理的內(nèi)容，注意， sa是一個(gè)默認(rèn)的 SQL Server登錄名，擁有操作SQL Server系統(tǒng)的所有權(quán)限。該登錄名不能被刪除。當(dāng)采用混合模式安裝 Microsoft SQL Server系統(tǒng)之后，應(yīng)該為 sa指定一個(gè)密碼。 2022年 2月 6日 第 13頁(yè) 創(chuàng)建登錄名 ?在 Microsoft SQL Server 2022系統(tǒng)中，許多操作都既可以通過(guò) TransactSQL語(yǔ)句完成，也可以通過(guò) Microsoft SQL Server Management Studio工具來(lái)完成。 ?下面主要介紹如何使用 TransactSQL語(yǔ)句創(chuàng)建登錄名。在創(chuàng)建登錄名時(shí)，既可以通過(guò)將 Windows登錄名映射到 SQL Server系統(tǒng)中，也可以創(chuàng)建 SQL Server登錄名。 2022年 2月 6日 第 14頁(yè) 使用 Windows登錄名創(chuàng)建登錄名 2022年 2月 6日 第 15頁(yè) 創(chuàng)建有默認(rèn)數(shù)據(jù)庫(kù)的登錄名 2022年 2月 6日 第 16頁(yè) 創(chuàng)建 SQL Server登錄名 2022年 2月 6日 第 17頁(yè) Microsoft SQL Server 2022系統(tǒng)的密碼策略問(wèn)題 ?密碼復(fù)雜性和密碼過(guò)期兩大特征 ?密碼的復(fù)雜性是指通過(guò)增加更多可能的密碼數(shù)量來(lái)阻止黑客的攻擊。 ?密碼過(guò)期策略是指如何管理密碼的使用期限。在創(chuàng)建 SQL Server登錄名時(shí)，如果使用密碼過(guò)期策略，那么系統(tǒng)將提醒用戶及時(shí)更改舊密碼和登錄名，并且禁止使用過(guò)期的密碼。 2022年 2月 6日 第 18頁(yè) 關(guān)鍵字 ?在使用 CREATE LOGIN語(yǔ)句創(chuàng)建 SQL Server登錄名時(shí)，為了實(shí)施上述的密碼策略，可以指定 HASHED、MUST_CHANGE、 CHECK_EXPIRATION、CHECK_PLICY等關(guān)鍵字。 2022年 2月 6日 第 19頁(yè) HASHED關(guān)鍵字 ? HASHED關(guān)鍵字用于描述如何處理密碼的哈希運(yùn)算。 ? 在使用 CREATE LOGIN語(yǔ)句創(chuàng)建 SQL Server登錄名時(shí)，如果在 PASSWORD關(guān)鍵字后面使用HASHED關(guān)鍵字，那么表示在作為密碼的字符串存儲(chǔ)到數(shù)據(jù)庫(kù)之前，對(duì)其進(jìn)行哈希運(yùn)算。 ? 如果在 PASSWORD關(guān)鍵字后面沒(méi)有使用HASHED關(guān)鍵字，那么表示作為密碼的字符串已經(jīng)是經(jīng)過(guò)哈希運(yùn)算之后的字符串，因此在存儲(chǔ)到數(shù)據(jù)庫(kù)之前不再進(jìn)行哈希運(yùn)算了。 2022年 2月 6日 第 20頁(yè) 其他關(guān)鍵字 ? MUST_CHANGE關(guān)鍵字表示在首次使用新登錄名時(shí)提示用戶輸入新密碼。 ? CHECK_ EXPIRATION關(guān)鍵字表示是否對(duì)該登錄名實(shí)施密碼過(guò)期策略。 ? CHECK_PLICY關(guān)鍵字表示對(duì)該登錄名強(qiáng)制實(shí)施 Windows密碼策略。 2022年 2月 6日 第 21頁(yè) 使用密碼策略創(chuàng)建 SQL Server登錄名 2022年 2月 6日 第 22頁(yè) 維護(hù)登錄名 ?登錄名創(chuàng)建之后，可以根據(jù)需要修改登錄名的名稱(chēng)、密碼、密碼策略、默認(rèn)的數(shù)據(jù)庫(kù)等信息，可以禁用或啟用該登錄名，甚至可以刪除不需要的登錄名。 2022年 2月 6日 第 23頁(yè) 使用 ALTER LOGIN修改登錄名 2022年 2月 6日 第 24頁(yè) 修改 Rudolf登錄名的密碼 2022年 2月 6日 第 25頁(yè) 禁用和啟用登錄名 2022年 2月 6日 第 26頁(yè) 固定服務(wù)器角色 ? 固定服務(wù)器角色是服務(wù)器級(jí)別的主體，它們的作用范圍是整個(gè)服務(wù)器。 ? 固定服務(wù)器角色已經(jīng)具備了執(zhí)行指定操作的權(quán)限，可以把其他登錄名作為成員添加到固定服務(wù)器角色中，這樣該登錄名可以繼承固定服務(wù)器角色的權(quán)限。 ? 下面首先講述 Microsoft SQL Server 2022系統(tǒng)提供的固定服務(wù)器角色的特點(diǎn)，然后分析如何處理登錄名與固定服務(wù)器角色之間的關(guān)系。 2022年 2月 6日 第 27頁(yè) 固定服務(wù)器角色的特點(diǎn) ?固定服務(wù)器角色也是服務(wù)器級(jí)別的主體，已經(jīng)具備了執(zhí)行指定操作的權(quán)限。 ? Microsoft SQL Server 2022系統(tǒng)提供了 9個(gè)固定服務(wù)器角色，這些角色的清單和功能描述如表 31所示。 2022年 2月 6日 第 28頁(yè) 固定服務(wù)器角色 2022年 2月 6日 第 29頁(yè) 固定服務(wù)器角色和登錄名 ? 在 Microsoft SQL Server系統(tǒng)中，可以把登錄名添加到固定服務(wù)器角色中，使登錄名作為固定服務(wù)器角色的成員繼承固定服務(wù)器角色的權(quán)限。 ? 對(duì)于登錄名來(lái)說(shuō)，可以判斷其是否為某個(gè)固定服務(wù)器角色的成員。 ? 用戶可以使用 sp_addsrvrolemember、sp_helpsrvrolememeber、 sp_dropsrvrolemember等存儲(chǔ)過(guò)程和 IS_SRVROLEMEMBER函數(shù)來(lái)執(zhí)行有關(guān)固定服務(wù)器角色和登錄名之間關(guān)系的操作。 2022年 2月 6日 第 30頁(yè) sp_addsrvrolememb
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1