第10章權(quán)限管理(已修改)
2025-10-07 19:18 本頁(yè)面
【正文】 第 10章 SQL SERVER權(quán)限管理 SQL Server權(quán)限管理策略 ?對(duì)于一個(gè)數(shù)據(jù)庫(kù)管理員來(lái)說(shuō)，安全性就意味著必須保證那些具有特殊數(shù)據(jù)訪問(wèn)權(quán)限的用戶能夠登錄到 SQL Server，并且能夠訪問(wèn)數(shù)據(jù)以及對(duì)數(shù)據(jù)庫(kù)對(duì)象實(shí)施各種權(quán)限范圍內(nèi)的操作；同時(shí)，他還要防止所有的非授權(quán)用戶的非法操作。 ?SQL Server提供了既有效又容易的安全管理模式，這種安全管理模式是建立在安全身份驗(yàn)證和訪問(wèn)許可兩者機(jī)制上的。 安全身份驗(yàn)證 ?安全身份驗(yàn)證用來(lái)確認(rèn)登錄 SQL Server的用戶的登錄帳號(hào)和密碼的正確性，由此來(lái)驗(yàn)證該用戶是否具有連接 SQL Server的權(quán)限。任何用戶在使用 SQL Server數(shù)據(jù)庫(kù)之前，必須經(jīng)過(guò)系統(tǒng)的安全身份驗(yàn)證。 ?SQL Server 2022提供了兩種確認(rèn)用戶對(duì)數(shù)據(jù)庫(kù)引擎服務(wù)的驗(yàn)證模式： （ 1） Windows身份驗(yàn)證 （ 2） SQL Server身份驗(yàn)證。 安全身份驗(yàn)證 （ 1） SQL Server數(shù)據(jù)庫(kù)系統(tǒng)通常運(yùn)行在 Windows服務(wù)器上，而Windows作為網(wǎng)絡(luò)操作系統(tǒng)，本身就具備管理登錄、驗(yàn)證用戶合法性的能力，因此 Windows驗(yàn)證模式正是利用了這一用戶安全性和帳號(hào)管理的機(jī)制，允許 SQL Server可以使用 Windows的用戶名和口令。在這種模式下，用戶只需要通過(guò) Windows的驗(yàn)證，就可以連接到 SQL Server，而SQL Server本身也就不需要管理一套登錄數(shù)據(jù)。 （ 2） SQL Server身份驗(yàn)證模式允許用戶使用 SQL Server安全性連接到SQL Server。在該認(rèn)證模式下，用戶在連接 SQL Server時(shí)必須提供登錄名和登錄密碼，這些登錄信息存儲(chǔ)在系統(tǒng)表 syslogins中，與 Windows的登錄帳號(hào)無(wú)關(guān)。 SQL Server自身執(zhí)行認(rèn)證處理，如果輸入的登錄信息與系統(tǒng)表 syslogins中的某條記錄相匹配，則表明登錄成功。 安全身份驗(yàn)證 利用 SQL Server管理平臺(tái)可以進(jìn)行認(rèn)證模式的設(shè)置，步驟如下： （ 1）打開(kāi) Server管理平臺(tái)，右擊要設(shè)置認(rèn)證模式的服務(wù)器，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn) SQL Server屬性對(duì)話框。 （ 2）在 SQL Server屬性對(duì)話框中選擇“安全性”選項(xiàng)頁(yè)，如圖 101所示。 （ 3）在“服務(wù)器身份驗(yàn)證”選項(xiàng)欄中，可以選擇要設(shè)置的認(rèn)證模式，同時(shí)在“登錄審核”中還可以選擇跟蹤記錄用戶登錄時(shí)的哪種信息，例如登錄成功或登錄失敗的信息等。 （ 4）在“服務(wù)器代理帳戶”選項(xiàng)欄中設(shè)置當(dāng)啟動(dòng)并運(yùn)行 SQL Server時(shí)，默認(rèn)的登錄者中哪一位用戶。 圖 101 SQL Server服務(wù)器屬性頁(yè)框 訪問(wèn)許可確認(rèn) 通過(guò)了認(rèn)證并不代表用戶就能訪問(wèn) SQL Server中的數(shù)據(jù)，同時(shí)他還必須通過(guò)許可確認(rèn)。用戶只有在具有訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限之后，才能夠?qū)Ψ?wù)器上的數(shù)據(jù)庫(kù)進(jìn)行權(quán)限許可下的各種操作，這種用戶訪問(wèn)數(shù)據(jù)庫(kù)權(quán)限的設(shè)置是通過(guò)用戶帳號(hào)來(lái)實(shí)現(xiàn)的 。 用戶權(quán)限管理 服務(wù)器登錄帳號(hào)和用戶帳號(hào)管理 許可（權(quán)限）管理 角色管理 Server服務(wù)器登錄管理 ?利用 SQL Server管理平臺(tái)可以創(chuàng)建、管理 SQL Server登錄帳號(hào)。其具體執(zhí)行步驟如下： （ 1）打開(kāi) SQL Server管理平臺(tái)，單擊需要登錄的服務(wù)器左邊的“ +”號(hào)，然后展開(kāi)安全性文件夾。 （ 2）右擊登錄名（ login）圖標(biāo)，從彈出的快捷菜單中選擇“新建登錄名”選項(xiàng)，則出現(xiàn) SQL Server“登錄名 —新建”對(duì)話框，如圖 102所示。 圖 102 新建登錄名對(duì)話框 Server服務(wù)器登錄管理 （ 3）在“名稱”文本框中輸入登錄名，在身份驗(yàn)證選項(xiàng)欄中選擇新建的用戶帳號(hào)是 Windows 認(rèn)證模式，或是 SQL Server認(rèn)證模式。 （ 4）選擇“服務(wù)器角色”頁(yè)框，如圖 103所示。在服務(wù)器角色列表框中，列出了系統(tǒng)的固定服務(wù)器角色。在這些固定
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1