sqlserver安全問(wèn)題(已修改)
2025-01-30 07:55 本頁(yè)面
【正文】 安全控制 ?安全性指保護(hù)數(shù)據(jù)庫(kù)，防止不合法的使用所造成的數(shù)據(jù)泄漏、更改和破壞 ?安全性控制是數(shù)據(jù)庫(kù)管理員（或系統(tǒng)管理員）的一個(gè)重要任務(wù)。 數(shù)據(jù)庫(kù)安全控制的一般方法 ?身份驗(yàn)證 ?用戶(hù)名和密碼 ?訪(fǎng)問(wèn)控制 ?對(duì)用戶(hù)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)對(duì)象（表，存儲(chǔ)過(guò)程、視圖等）的權(quán)限（查詢(xún)、插入、刪除、修改）的控制 ?文件操作控制 ?操作系統(tǒng)下數(shù)據(jù)庫(kù)文件的保護(hù) ?數(shù)據(jù)加密存儲(chǔ) ?數(shù)據(jù)庫(kù)中存儲(chǔ)密文。查詢(xún)時(shí)解密，比如密碼是加密的 數(shù)據(jù)庫(kù)權(quán)限的種類(lèi)和用戶(hù)的分類(lèi) ?數(shù)據(jù)庫(kù)權(quán)限的分類(lèi) ?維護(hù)數(shù)據(jù)庫(kù)管理系統(tǒng)的權(quán)限 ?備份、恢復(fù) ?操作數(shù)據(jù)庫(kù)管理系統(tǒng)的權(quán)限 ?創(chuàng)建、修改和刪除數(shù)據(jù)庫(kù)對(duì)象的權(quán)限 ?操作（查、插、刪、改）數(shù)據(jù)庫(kù)數(shù)據(jù)的權(quán)限 ?用戶(hù)分類(lèi) ?Dba，最高權(quán)限 ?數(shù)據(jù)庫(kù)對(duì)象擁有者 ?一般用戶(hù) DBMS安全模型 登錄名 角色 權(quán)限 數(shù)據(jù)庫(kù)對(duì)象 架構(gòu) 用戶(hù)名 數(shù)據(jù)庫(kù) 權(quán)限層次結(jié)構(gòu) ?數(shù)據(jù)庫(kù)驗(yàn)證主體是否對(duì)安全對(duì)象具有權(quán)限來(lái)控制安全 sqlserver的安全管理 ?身份驗(yàn)證 ?架構(gòu) ?用戶(hù)管理 ?權(quán)限管理 三個(gè)認(rèn)證過(guò)程 ?系統(tǒng)登錄：登錄 sql server服務(wù)器，需要登錄名 ?數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)：訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，用戶(hù)登錄名要有對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)。 ?數(shù)據(jù)操作：操作數(shù)據(jù)庫(kù)中數(shù)據(jù)或?qū)ο髸r(shí)，數(shù)據(jù)庫(kù)用戶(hù)賬號(hào)要有訪(fǎng)問(wèn)相應(yīng)數(shù)據(jù)對(duì)象的權(quán)限 登錄名和用戶(hù)名關(guān)系 ? SQLSERVER把登錄名與用戶(hù)名的關(guān)系稱(chēng)為映射。用登錄名登錄 SQLSERVER后，在訪(fǎng)問(wèn)各個(gè)數(shù)據(jù)庫(kù)時(shí)， SQLSERVER會(huì)自動(dòng)查詢(xún)此數(shù)據(jù)庫(kù)中是否存在與此登錄名關(guān)聯(lián)的用戶(hù)名，若存在就使用此用戶(hù)的權(quán)限訪(fǎng)問(wèn)此數(shù)據(jù)庫(kù)，若不存在就是用guest用戶(hù)訪(fǎng)問(wèn)此數(shù)據(jù)庫(kù)。 ? 一個(gè)登錄名可以被授權(quán)訪(fǎng)問(wèn)多個(gè)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1