第16章安全管理(已修改)
2025-02-23 05:35 本頁面
【正文】 第 16章 安全管理 本章從安全性的角度對 SQL Server 2023系統(tǒng)的基本管理方法進行分析講解，因為無論對于系統(tǒng)管理員還是數(shù)據(jù)庫編程人員，甚至對于每個用戶，數(shù)據(jù)庫系統(tǒng)的安全性都是至關重要的。通過對本章的學習，可以了解到要想確保系統(tǒng)的安全性，應該學會使用用戶賬戶，同時還應該給賬戶授予相應的權限，對用戶、角色和權限的管理可以進行管理的操作。 SQL Server 2023的安全認證模式 當用戶使用 SQL Server 2023時，需要經過兩個安全性階段，身份驗證階段和權限認證階段。 身份驗證階段： SQL Server 2023或者 Windows對用戶進行驗證。如果驗證通過，用戶就可以連接到 SQL Server 2023服務器上。否則，服務器將拒絕用戶登錄，從而保證系統(tǒng)的安全性。 權限認證階段：身份驗證的通過只表示用戶可以連接到 SQL Server 2023服務器上。然后，需要檢測用戶是否有訪問服務器數(shù)據(jù)的權限，為此需要授予每個數(shù)據(jù)庫中映射到用戶登錄的賬戶訪問權限。 身份驗證階段 在驗證階段，系統(tǒng)對用戶登錄進行驗證。 SQL Server 2023和 Windows是結合在一起的，它們會產生兩種驗證模式： Windows身份驗證模式和混合身份驗證模式。 權限認證階段 為防止不合理的使用造成數(shù)據(jù)的泄密和破壞， SQL Server 2023數(shù)據(jù)庫管理系統(tǒng)除使用身份驗證方法來限制用戶進入數(shù)據(jù)庫系統(tǒng)外，還使用權限認證來控制用戶對數(shù)據(jù)庫的操作。當以用戶身份通過驗證連接到 SQL Server 2023服務器后，在用戶可以訪問的每個數(shù)據(jù)庫中都要求單獨的用戶賬號，對于沒有賬戶的數(shù)據(jù)庫，將無法訪問。 此時，用戶雖然可以發(fā)送各種 TransactSQL語句，但是這些操作語句在數(shù)據(jù)庫中是否能夠成功地執(zhí)行，還取決于該用戶賬戶在該數(shù)據(jù)庫中對這些操作擁有的權限。如果發(fā)出操作命令的用戶沒有執(zhí)行該語句的權限或者訪問該對象的權限，則 SQL Server 2023將不會執(zhí)行該操作語句。所以，若沒有通過數(shù)據(jù)庫的權限認證，即使用連接到SQL Server 2023服務器上，也無法使用數(shù)據(jù)庫。 管理登錄賬戶 在 SQL Server 2023中可以通過 SSMS和系統(tǒng)存儲過程兩種不同的方法來創(chuàng)建登錄帳戶。 使用 SSMS創(chuàng)建 SQL Server 2023登錄賬戶 使用 SQL Server Management Studio創(chuàng)建登錄帳戶的步驟如下： 使用系統(tǒng)存儲過程創(chuàng)建 SQL Server 2023登錄賬戶 要在 SQL Server 2023服務器中添加登錄賬戶，可以使用系統(tǒng)存儲過程 sp_addlogin。其創(chuàng)建登錄賬號的語法格式如下： Sp_addlogin[loginame=]39。login39。[,[ password=]39。password39。][,[defdb=],39。database39。] [,[deflanguage=]39。language39。][,[sid=]sid][,[encryptopt=]39。encryption_ option39。] 創(chuàng)建數(shù)據(jù)庫的用戶 SQL Server 2023賬號有如下兩種： 登錄服務器的登錄賬號：指能登錄到 SQL Server 2023服務器的賬號，屬于服務器的層面。它本身并不能讓用戶訪問服務器中的數(shù)據(jù)庫。 使用數(shù)據(jù)庫的用戶賬號：登錄到 SQL Server 2023服務器中的數(shù)據(jù)時，必須使用用戶賬號才能夠存取數(shù)據(jù)庫，就如同公司門口先刷
教學課件相關推薦
鄂ICP備17016276號-1