sqlserver2008基礎(chǔ)教程3用戶賬號(hào)權(quán)限管理(已修改)
2025-01-21 04:42 本頁(yè)面
【正文】 2022年 2月 6日 第 1頁(yè) 第 3章 管理安全性 本章概述 本章要點(diǎn) 本章內(nèi)容 2022年 2月 6日 第 2頁(yè) 本章概述 ? 安全性是數(shù)據(jù)庫(kù)管理系統(tǒng)的重要特征。能否提供全面、完整、有效、靈活的安全機(jī)制，往往是衡量一個(gè)分布式數(shù)據(jù)庫(kù)管理系統(tǒng)是否成熟的重要標(biāo)志，也是用戶選擇合適的數(shù)據(jù)庫(kù)產(chǎn)品的一個(gè)重要判斷指標(biāo)。 ? Microsoft SQL Server 2022系統(tǒng)提供了一整套保護(hù)數(shù)據(jù)安全的機(jī)制，包括角色、架構(gòu)、用戶、權(quán)限等手段，可以有效地實(shí)現(xiàn)對(duì)系統(tǒng)訪問(wèn)和數(shù)據(jù)訪問(wèn)的控制。本章全面講述 Microsoft SQL Server 2022系統(tǒng)的安全管理。 2022年 2月 6日 第 3頁(yè) 本章要點(diǎn) ? 理解數(shù)據(jù)庫(kù)安全性問(wèn)題和安全性機(jī)制之間的關(guān)系 ? 管理和維護(hù)登錄名 ? SQL Server系統(tǒng)的密碼策略 ? 固定服務(wù)器角色的特點(diǎn)和管理 ? 管理和維護(hù)數(shù)據(jù)庫(kù)用戶 ? 管理和維護(hù)架構(gòu) ? 權(quán)限類(lèi)型和權(quán)限管理 ? 系統(tǒng)內(nèi)置的加密機(jī)制 2022年 2月 6日 第 4頁(yè) 本章內(nèi)容 概述 管理登錄名 固定服務(wù)器角色 管理數(shù)據(jù)庫(kù)用戶 管理架構(gòu) 數(shù)據(jù)庫(kù)角色 管理應(yīng)用程序角色 管 理 權(quán) 限 SQL Server 2022內(nèi)置的加密機(jī)制 使用 SQL Server Management Studio工具 本章小結(jié) 概述 ?安全性是所有數(shù)據(jù)庫(kù)管理系統(tǒng)的一個(gè)重要特征。理解安全性問(wèn)題是理解數(shù)據(jù)庫(kù)管理系統(tǒng)安全性機(jī)制的前提。 ?下面結(jié)合 Microsoft SQL Server 2022系統(tǒng)的安全特征，分析安全性問(wèn)題和安全性機(jī)制之間的關(guān)系。 2022年 2月 6日 第 5頁(yè) 登錄到系統(tǒng) ?第一個(gè)安全性問(wèn)題：當(dāng)用戶登錄數(shù)據(jù)庫(kù)系統(tǒng)時(shí)，如何確保只有合法的用戶才能登錄到系統(tǒng)中？這是一個(gè)最基本的安全性問(wèn)題，也是數(shù)據(jù)庫(kù)管理系統(tǒng)提供的基本功能。 ?在 Microsoft SQL Server 2022系統(tǒng)中，通過(guò)身份驗(yàn)證模式和主體解決這個(gè)問(wèn)題。 2022年 2月 6日 第 6頁(yè) 身份驗(yàn)證模式 ? 身份驗(yàn)證模式是 Microsoft SQL Server 2022系統(tǒng)驗(yàn)證客戶端和服務(wù)器之間連接的方式。 Microsoft SQL Server 2022系統(tǒng)提供了兩種身份驗(yàn)證模式： Windows身份驗(yàn)證模式和混合模式。在 Windows身份驗(yàn)證模式中，用戶通過(guò) Microsoft Windows用戶賬戶連接時(shí)， SQL Server使用 Windows操作系統(tǒng)中的信息驗(yàn)證賬戶名和密碼。Windows身份驗(yàn)證模式使用 Kerberos安全協(xié)議，通過(guò)強(qiáng)密碼的復(fù)雜性驗(yàn)證提供密碼策略強(qiáng)制、賬戶鎖定支持、支持密碼過(guò)期等。在混合模式中，當(dāng)客戶端連接到服務(wù)器時(shí)，既可能采取 Windows身份驗(yàn)證，也可能采取 SQL Server身份驗(yàn)證。當(dāng)設(shè)置為混合模式時(shí)，允許用戶使用Windows身份驗(yàn)證 SQL Server身份驗(yàn)證進(jìn)行連接。 2022年 2月 6日 第 7頁(yè) 主體 ? 主體是可以請(qǐng)求系統(tǒng)資源的個(gè)體、組合過(guò)程。例如，數(shù)據(jù)庫(kù)用戶是一種主體，可以按照自己的權(quán)限在數(shù)據(jù)庫(kù)中執(zhí)行操作和使用相應(yīng)的數(shù)據(jù)。 ? Microsoft SQL Server 2022系統(tǒng)有多種不同的主體，不同主體之間的關(guān)系是典型的層次結(jié)構(gòu)關(guān)系，位于不同層次上的主體其在系統(tǒng)中影響的范圍也不同。位于層次比較高的主體，其作用范圍比較大；位于層次比較低的主體，其作用范圍比較小。 2022年 2月 6日 第 8頁(yè) 操作 ?第二個(gè)安全性問(wèn)題：當(dāng)用戶登錄到系統(tǒng)中，他可以執(zhí)行哪些操作、使用哪些對(duì)象和資源？ ?這也是一個(gè)基本的安全問(wèn)題，在 Microsoft SQL Server 2022系統(tǒng)中，通過(guò)安全對(duì)象和權(quán)限設(shè)置來(lái)解決這個(gè)問(wèn)題。 2022年 2月 6日 第 9頁(yè) 主體和安全對(duì)象的結(jié)構(gòu)示意圖 2022年 2月 6日 第 10頁(yè) 主體 Windows 級(jí) W in d o w s 組 W in d o w s 域登錄名 W in d o w s 本地登錄名 SQL Server 級(jí) S QL S erv er 登錄名 固定服務(wù)器角色 數(shù)據(jù)庫(kù)級(jí) 數(shù)據(jù)庫(kù)用戶 固定數(shù)據(jù)庫(kù)角色 應(yīng)用程序角色 安全對(duì)象 服務(wù)器安全對(duì)象范圍 端點(diǎn) S QL S erv er 登錄名 數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù)安全對(duì)象范圍 數(shù)據(jù)庫(kù)用戶 /應(yīng)用程序角色 /角色 /程序集 /消息類(lèi)型 / 路由 / 服務(wù) / 遠(yuǎn)程服務(wù)綁定 / 全文目錄 / 證書(shū) /非對(duì)稱(chēng)密鑰 /對(duì)稱(chēng)密鑰 /約定 /架構(gòu) 架構(gòu)安全對(duì)象范圍 類(lèi)型 /X M L 架構(gòu)集合 /聚合 /約束 /函數(shù) /過(guò)程 /隊(duì)列 /統(tǒng)計(jì)信息 /同義詞 /表 /視圖 請(qǐng)求 所有 ?第三個(gè)安全性問(wèn)題：數(shù)據(jù)庫(kù)中的對(duì)象由誰(shuí)所有？如果是由用戶所有，那么當(dāng)用戶被刪除時(shí)，其所擁有的對(duì)象怎么辦，難道數(shù)據(jù)庫(kù)對(duì)象可以成為沒(méi)有所有者的“孤兒”嗎？ ?在 Microsoft SQL Server 2022系統(tǒng)中，這個(gè)問(wèn)題是通過(guò)用戶和架構(gòu)分離來(lái)解決的。 2022年 2月 6日 第 11頁(yè) 數(shù)據(jù)庫(kù)對(duì)象、架構(gòu)和用戶之間的關(guān)系示意圖 2022年 2月
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1