sqlserver2008基礎(chǔ)教程3用戶賬號權(quán)限管理(已修改)
2025-01-21 04:42 本頁面
【正文】 2022年 2月 6日 第 1頁 第 3章 管理安全性 本章概述 本章要點(diǎn) 本章內(nèi)容 2022年 2月 6日 第 2頁 本章概述 ? 安全性是數(shù)據(jù)庫管理系統(tǒng)的重要特征。能否提供全面、完整、有效、靈活的安全機(jī)制，往往是衡量一個分布式數(shù)據(jù)庫管理系統(tǒng)是否成熟的重要標(biāo)志，也是用戶選擇合適的數(shù)據(jù)庫產(chǎn)品的一個重要判斷指標(biāo)。 ? Microsoft SQL Server 2022系統(tǒng)提供了一整套保護(hù)數(shù)據(jù)安全的機(jī)制，包括角色、架構(gòu)、用戶、權(quán)限等手段，可以有效地實(shí)現(xiàn)對系統(tǒng)訪問和數(shù)據(jù)訪問的控制。本章全面講述 Microsoft SQL Server 2022系統(tǒng)的安全管理。 2022年 2月 6日 第 3頁 本章要點(diǎn) ? 理解數(shù)據(jù)庫安全性問題和安全性機(jī)制之間的關(guān)系 ? 管理和維護(hù)登錄名 ? SQL Server系統(tǒng)的密碼策略 ? 固定服務(wù)器角色的特點(diǎn)和管理 ? 管理和維護(hù)數(shù)據(jù)庫用戶 ? 管理和維護(hù)架構(gòu) ? 權(quán)限類型和權(quán)限管理 ? 系統(tǒng)內(nèi)置的加密機(jī)制 2022年 2月 6日 第 4頁 本章內(nèi)容 概述 管理登錄名 固定服務(wù)器角色 管理數(shù)據(jù)庫用戶 管理架構(gòu) 數(shù)據(jù)庫角色 管理應(yīng)用程序角色 管 理 權(quán) 限 SQL Server 2022內(nèi)置的加密機(jī)制 使用 SQL Server Management Studio工具 本章小結(jié) 概述 ?安全性是所有數(shù)據(jù)庫管理系統(tǒng)的一個重要特征。理解安全性問題是理解數(shù)據(jù)庫管理系統(tǒng)安全性機(jī)制的前提。 ?下面結(jié)合 Microsoft SQL Server 2022系統(tǒng)的安全特征，分析安全性問題和安全性機(jī)制之間的關(guān)系。 2022年 2月 6日 第 5頁 登錄到系統(tǒng) ?第一個安全性問題：當(dāng)用戶登錄數(shù)據(jù)庫系統(tǒng)時，如何確保只有合法的用戶才能登錄到系統(tǒng)中？這是一個最基本的安全性問題，也是數(shù)據(jù)庫管理系統(tǒng)提供的基本功能。 ?在 Microsoft SQL Server 2022系統(tǒng)中，通過身份驗(yàn)證模式和主體解決這個問題。 2022年 2月 6日 第 6頁 身份驗(yàn)證模式 ? 身份驗(yàn)證模式是 Microsoft SQL Server 2022系統(tǒng)驗(yàn)證客戶端和服務(wù)器之間連接的方式。 Microsoft SQL Server 2022系統(tǒng)提供了兩種身份驗(yàn)證模式： Windows身份驗(yàn)證模式和混合模式。在 Windows身份驗(yàn)證模式中，用戶通過 Microsoft Windows用戶賬戶連接時， SQL Server使用 Windows操作系統(tǒng)中的信息驗(yàn)證賬戶名和密碼。Windows身份驗(yàn)證模式使用 Kerberos安全協(xié)議，通過強(qiáng)密碼的復(fù)雜性驗(yàn)證提供密碼策略強(qiáng)制、賬戶鎖定支持、支持密碼過期等。在混合模式中，當(dāng)客戶端連接到服務(wù)器時，既可能采取 Windows身份驗(yàn)證，也可能采取 SQL Server身份驗(yàn)證。當(dāng)設(shè)置為混合模式時，允許用戶使用Windows身份驗(yàn)證 SQL Server身份驗(yàn)證進(jìn)行連接。 2022年 2月 6日 第 7頁 主體 ? 主體是可以請求系統(tǒng)資源的個體、組合過程。例如，數(shù)據(jù)庫用戶是一種主體，可以按照自己的權(quán)限在數(shù)據(jù)庫中執(zhí)行操作和使用相應(yīng)的數(shù)據(jù)。 ? Microsoft SQL Server 2022系統(tǒng)有多種不同的主體，不同主體之間的關(guān)系是典型的層次結(jié)構(gòu)關(guān)系，位于不同層次上的主體其在系統(tǒng)中影響的范圍也不同。位于層次比較高的主體，其作用范圍比較大；位于層次比較低的主體，其作用范圍比較小。 2022年 2月 6日 第 8頁 操作 ?第二個安全性問題：當(dāng)用戶登錄到系統(tǒng)中，他可以執(zhí)行哪些操作、使用哪些對象和資源？ ?這也是一個基本的安全問題，在 Microsoft SQL Server 2022系統(tǒng)中，通過安全對象和權(quán)限設(shè)置來解決這個問題。 2022年 2月 6日 第 9頁 主體和安全對象的結(jié)構(gòu)示意圖 2022年 2月 6日 第 10頁 主體 Windows 級 W in d o w s 組 W in d o w s 域登錄名 W in d o w s 本地登錄名 SQL Server 級 S QL S erv er 登錄名 固定服務(wù)器角色 數(shù)據(jù)庫級 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應(yīng)用程序角色 安全對象 服務(wù)器安全對象范圍 端點(diǎn) S QL S erv er 登錄名 數(shù)據(jù)庫 數(shù)據(jù)庫安全對象范圍 數(shù)據(jù)庫用戶 /應(yīng)用程序角色 /角色 /程序集 /消息類型 / 路由 / 服務(wù) / 遠(yuǎn)程服務(wù)綁定 / 全文目錄 / 證書 /非對稱密鑰 /對稱密鑰 /約定 /架構(gòu) 架構(gòu)安全對象范圍 類型 /X M L 架構(gòu)集合 /聚合 /約束 /函數(shù) /過程 /隊(duì)列 /統(tǒng)計(jì)信息 /同義詞 /表 /視圖 請求 所有 ?第三個安全性問題：數(shù)據(jù)庫中的對象由誰所有？如果是由用戶所有，那么當(dāng)用戶被刪除時，其所擁有的對象怎么辦，難道數(shù)據(jù)庫對象可以成為沒有所有者的“孤兒”嗎？ ?在 Microsoft SQL Server 2022系統(tǒng)中，這個問題是通過用戶和架構(gòu)分離來解決的。 2022年 2月 6日 第 11頁 數(shù)據(jù)庫對象、架構(gòu)和用戶之間的關(guān)系示意圖 2022年 2月
公司管理相關(guān)推薦
鄂ICP備17016276號-1