[計(jì)算機(jī)軟件及應(yīng)用]第11章數(shù)據(jù)庫(kù)的安全管理(已修改)
2025-10-26 04:11 本頁(yè)面
【正文】 An Introduction to Database Systems 蚌埠 學(xué)院 Computer Science and technology 2021 SQL Server 數(shù)據(jù)庫(kù)應(yīng)用 An Introduction to Database Systems 2/80 第 11章 數(shù)據(jù)庫(kù)的安全管理 概述 登錄賬號(hào)管理 數(shù)據(jù)庫(kù)用戶(hù)管理 權(quán)限管理 An Introduction to Database Systems 3/43 安全性是數(shù)據(jù)庫(kù)管理系統(tǒng)的重要特征。能否提供全面、完整、有效、靈活的安全機(jī)制，往往是衡量一個(gè)分布式數(shù)據(jù)庫(kù)管理系統(tǒng)是否成熟的重要標(biāo)志，也是用戶(hù)選擇合適的數(shù)據(jù)庫(kù)產(chǎn)品的一個(gè)重要判斷指標(biāo)。 Microsoft SQL Server 2021系統(tǒng)提供了一整套保護(hù)數(shù)據(jù)安全的機(jī)制，包括角色、架構(gòu)、用戶(hù)、權(quán)限等手段，可以有效地實(shí)現(xiàn)對(duì)系統(tǒng)訪問(wèn)和數(shù)據(jù)訪問(wèn)的控制。本章全面講述 Microsoft SQL Server 2021系統(tǒng)的安全管理。 An Introduction to Database Systems 4/43 概述 SQL Server 2021數(shù)據(jù)庫(kù)系統(tǒng)的安全管理具有層次性，安全級(jí)別可以分為三層。 第一層是 SQL Server服務(wù)器級(jí)別的安全性，這一級(jí)別的安全性建立在控制服務(wù)器登錄賬號(hào)和密碼的基礎(chǔ)上，即必須具有正確的服務(wù)器登錄賬號(hào)和密碼才能連接到 SQL Server服務(wù)器。 第二層安全性是數(shù)據(jù)庫(kù)級(jí)別的安全性，用戶(hù)提供正確的服務(wù)器登錄賬號(hào)和密碼，通過(guò)第一層的 SQL Server服務(wù)器的安全性檢查之后，將接受第二層的安全性檢查，即是否具有訪問(wèn)某個(gè)數(shù)據(jù)庫(kù)的權(quán)利。 第三層安全性是數(shù)據(jù)庫(kù)對(duì)象級(jí)別的安全性，用戶(hù)通過(guò)了前兩層的安全性驗(yàn)證之后，在對(duì)具體的數(shù)據(jù)庫(kù)安全對(duì)象（表，視圖，存儲(chǔ)過(guò)程等）進(jìn)行操作時(shí)，將接受權(quán)限檢查，即用戶(hù)要想訪問(wèn)數(shù)據(jù)庫(kù)里的對(duì)象時(shí)，必須事先被賦予相應(yīng)的訪問(wèn)權(quán)限，否則系統(tǒng)將拒絕訪問(wèn)。 An Introduction to Database Systems 5/43 登錄賬號(hào)管理 SQL Server 2021提供兩種身份驗(yàn)證模式： Windows身份驗(yàn)證模式和混合身份驗(yàn)證模式（ SQL Server和Windows身份驗(yàn)證模式）。 1． Windows身份驗(yàn)證模式 在 Windows身份驗(yàn)證模式下，系統(tǒng)會(huì)啟用 Windows 身份驗(yàn)證并禁用 SQL Server 身份驗(yàn)證，即用戶(hù)只能通過(guò)Windows賬號(hào)與 SQL Server進(jìn)行連接。 2．混合身份驗(yàn)證模式 在混合身份驗(yàn)證模式下，系統(tǒng)會(huì)同時(shí)啟用 Windows 身份驗(yàn)證和 SQL Server 身份驗(yàn)證。用戶(hù)既可以通過(guò)Windows賬號(hào)登錄，也可以通過(guò) SQL Server專(zhuān)用賬號(hào)登錄。 An Introduction to Database Systems 6/43 3．查看和設(shè)置身份驗(yàn)證模式 安裝 SQL Server 2021時(shí)，安裝程序會(huì)提示用戶(hù)選擇服務(wù)器身份驗(yàn)證模式，然后根據(jù)用戶(hù)的選擇將服務(wù)器設(shè)置為 Windows 身份驗(yàn)證模式或 SQL Server 和 Windows 身份驗(yàn)證模式。在使用過(guò)程中，可以根據(jù)需要來(lái)重新設(shè)置服務(wù)器的身份驗(yàn)證模式。 登錄賬號(hào)管理 An Introduction to Database Systems 7/43 具體的過(guò)程： （ 1）在 SQL Server Management Studio的“對(duì)象資源管理器”中，右擊服務(wù)器，在彈出的快捷菜單中單擊“屬性”。 （ 2）在“安全性”頁(yè)上的“服務(wù)器身份驗(yàn)證”下，選擇新的服務(wù)器身份驗(yàn)證模式，再單擊“確定”。 （ 3）重新啟動(dòng) SQL Server，使設(shè)置生效。 登錄賬號(hào)管理 An Introduction to Database Systems 8/43 服務(wù)器角色 SQL Server 2021提供了 9種固定的服務(wù)器角色，除此之外用戶(hù)不能再創(chuàng)建新的服務(wù)器角色。在對(duì)象資源管理器中展開(kāi)“安全性”節(jié)點(diǎn)，然后單擊“服務(wù)器角色”，即可看到這 9種服務(wù)器角色 。 只有 public角色的權(quán)限可以根據(jù)需要修改，而且對(duì) public角色設(shè)置的權(quán)限，所有的登錄賬號(hào)都會(huì)自動(dòng)繼承。 登錄賬號(hào)管理 An Introduction to Database Systems 9/43 查看和設(shè)置 public角色權(quán)限的步驟為： （ 1）右擊 public角色，在彈出的快捷
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1