數(shù)據(jù)庫安全及訪問控制-文庫吧
2024-12-25 22:47 本頁面
【正文】 Ｓ 例：將新建的 Windows NT賬戶 meng用系統(tǒng)存儲過程添加到SQL Server系統(tǒng)中 。 EXEC sp_grantlogin 39。ZUFEMXH\meng39。 ZUFEMXH是計算機名 ， meng是 Windows 2022用戶 例：將 Windows NT賬戶 deng用ＳＳＭＳ方法添加到 SQL Server系統(tǒng)中 。 Windows 2022用戶登錄 SQL Server 如果想用新建 Windows 2022用戶登錄 SQL Server，首先將登錄的默認數(shù)據(jù)庫選擇成用戶自己建立的數(shù)據(jù)庫（如果默認數(shù)據(jù)庫是 master，新建用戶登錄權(quán)限限制不起作用）。 在建立訪問該數(shù)據(jù)庫權(quán)限的基礎(chǔ)上，然后可以在Windows 2022中選擇 “ 開始 ” → “ 關(guān)機 ” ，注銷原來的賬戶，用新的賬戶（比如 meng）登錄 Windows 2022。登錄成功后，啟動 SSMS就可以新的用戶自動進入 SQL Server。 Windows NT用戶和 SQL Server的連接 系統(tǒng)存儲過程 sp_grantlogin所添加的登錄標識均存儲在 SQL Server的 syslogins系統(tǒng)表中 。 以系統(tǒng)管理員身份調(diào)用系統(tǒng)存儲過程 sp_revokelogin或從 ssms中能夠?qū)⑺鼈儚膕yslogin系統(tǒng)表中刪除 ， 這時在登錄窗口中被刪除的登錄標識也將不再存在 （ 需要刷新界面 ） 。 方法一：使用系統(tǒng)存儲過程 語法格式： sp_revokelogin {[loginame=]’login’} 參數(shù)說明： login是待刪除的 SQL Server服務(wù)器登錄標識。 方法二：使用 ssms SQL Server登錄賬戶建立與刪除 ? 在 Windows NT/2022環(huán)境下，如果要使用 SQL Server登錄標識登錄 SQL Server，首先應(yīng)將 SQL Server的認證模式設(shè)置為混合模式。設(shè)置成混合認證模式后，可以使用系統(tǒng)存儲過程或 ssms創(chuàng)建SQL Server登錄標識。 SQL Server登錄標識 方法一：使用系統(tǒng)存儲過程 語法格式： sp_addlogin [@loginame=]’login’ [,[@passwd=]’password’ [,[@defdb=]’database’ [,@deflanguage=]’language’ [,[@sid=]’sid’ [,[@encryptopt=]’encryption_option’]]]]] 參數(shù)說明： ⑴ Login為注冊標識或 SQL Server用戶名 ， 長度為 1到 128個字符 ， 其中可以包括字母 、 符號和數(shù)字 ， 但不能是空字符串 ， 不能包含 ‘ \’， 不能與現(xiàn)有登錄標識同名； ⑵ Passwd為口令 ， 默認口令是 NULL（ 即不需要口令 ） ， 用戶可以在任何時候使用； ⑶ Database指定用戶在注冊時連接到的默認數(shù)據(jù)庫 ， 如果沒有指定默認數(shù)據(jù)庫 ，則默認數(shù)據(jù)庫是 master； ⑷ sid 是新建登錄標識的安全標識號 ， 一般由系統(tǒng)自動建立 。 ⑸ encryption_option說明登錄標識口令是否需要加密存儲到系統(tǒng)表中，其數(shù)據(jù)類型為 varchar(20),它有以下三種取值： ① NULL：默認設(shè)置 ， 口令加密存儲； ② skip_encryption：要求不要加密口令 。 ③ skip_encryption_old：所提供的口令被 SQL Server前期版本加密 ，這種取值主要用于早期版本數(shù)據(jù)庫的升級 。 ⑹ language說明用戶注冊到 SQL Server時使用的默認語言代碼。 例：創(chuàng)建 SQL Server登錄賬戶 wang。 EXEC sp_addlogin @loginame= 39。wang39。, @passwd=39。123439。 新建登錄標識 wang EXEC sp_addlogin @loginame= 39。wang139。, @passwd=39。123439。 , @defdb=stu 方法二：使用 ssms select * from 2． 用新建 SQL server登錄用戶登錄 SQL Server 首先設(shè)置安全認證模式成混合模式 ， 再將登錄的默認數(shù)據(jù)庫選擇成用戶自己建立的數(shù)據(jù)庫 ， 在建立該用戶訪問該數(shù)據(jù)庫權(quán)限的基礎(chǔ)上 ， 啟動 ssms， 先斷開原來的連接 ， 再重新連接 ， 然后選擇 SQL server身份認證 ， 輸入新的用戶名和密碼即可用新用戶身份訪問 SQL Server。 刪除 SQL server 登錄標識 如果管理員要禁止某個用戶連接 SQL server 服務(wù)器 ， 則可調(diào)用系統(tǒng)存儲過程 sp_droplogin或使用 ssms將其登錄標識從系統(tǒng)中刪除 。 方法一：使用系統(tǒng)存儲過程 語法格式： sp_droplogin [@loginame = ] ‘login’ 參數(shù)說明： login為存儲在 syslogin系統(tǒng)表中的 SQL server登錄標識 。 刪除標識也就是刪除該用戶在 syslogin表中的對應(yīng)記錄 。 方法二：使用 ssms 刪除步驟類似上述 Windows賬戶刪除。 數(shù)據(jù)庫訪問權(quán)限的建立與刪除 在數(shù)據(jù)庫中，一個用戶或工作組取得合法的登錄帳號，只表明該帳號通過了 Windows NT認證或者 SQL Server認證，但不能表明其可以對數(shù)據(jù)庫數(shù)據(jù)和數(shù)據(jù)庫對象進行某種或者某些操作，只有當他同時擁有了數(shù)據(jù)庫訪問權(quán)限后，才能夠訪問數(shù)據(jù)庫。 ? 建立用戶訪問數(shù)據(jù)庫的權(quán)限 ? 刪除用戶訪問數(shù)據(jù)庫的權(quán)限 方法一：使用系統(tǒng)存儲過程 語法格式： sp_grantdbaccess [@loginame=]’login’ [,[@name_in_db=]’name_in_db’ 將登錄賬號用戶或組添加到當前數(shù)據(jù)庫 ， 使該用戶能夠具有在當前數(shù)據(jù)庫中執(zhí)行活動的權(quán)限 。 參數(shù)說明：
試題試卷相關(guān)推薦
鄂ICP備17016276號-1