數(shù)據(jù)庫(kù)安全及訪(fǎng)問(wèn)控制-wenkub
2023-01-24 22:47:46 本頁(yè)面
【正文】 法一：使用系統(tǒng)存儲(chǔ)過(guò)程 語(yǔ)法格式： sp_revokelogin {[loginame=]’login’} 參數(shù)說(shuō)明： login是待刪除的 SQL Server服務(wù)器登錄標(biāo)識(shí)。 在建立訪(fǎng)問(wèn)該數(shù)據(jù)庫(kù)權(quán)限的基礎(chǔ)上，然后可以在Windows 2022中選擇 “ 開(kāi)始 ” → “ 關(guān)機(jī) ” ，注銷(xiāo)原來(lái)的賬戶(hù)，用新的賬戶(hù)（比如 meng）登錄 Windows 2022。 EXEC sp_grantlogin 39。 Windows NT/2022賬戶(hù)加入到 SQL Server中 方法一：使用系統(tǒng)存儲(chǔ)過(guò)程 在 SQL Server中 ， 授予 Windows NT/2022用戶(hù)或用戶(hù)組連接 SQL Server服務(wù)器的權(quán)限 。 SQL Server登錄賬戶(hù)的管理 ? Windows NT登錄帳戶(hù)建立與刪除 ? SQL Server登錄賬戶(hù)建立與刪除 系統(tǒng)內(nèi)置已有的登錄帳號(hào) : SQL Server有三個(gè)默認(rèn) （ 內(nèi)置 ） 的用戶(hù)登錄帳號(hào)：即sa、 builtin\administrators和 guest。 設(shè)置安全認(rèn)證模式 其主要過(guò)程如下： 1. 打開(kāi) SSMS， 用右鍵單擊要設(shè)置認(rèn)證模式的服務(wù)器 ， 從快捷菜單中選擇 “ 屬性 （ properties） ” 選項(xiàng) ， 則出現(xiàn) SQL Server屬性對(duì)話(huà)框 。 客戶(hù)連接請(qǐng)求 認(rèn)證模式 Windows認(rèn)證模式 混合認(rèn)證模式 SQL Server登錄標(biāo)識(shí) 登錄標(biāo)識(shí)和口令正確？ 有效的 NT/2022用戶(hù)帳戶(hù)？ SQL Server拒絕用戶(hù)連接 SQL Server接受用戶(hù)連接 N N N Y Y Y SQL Server對(duì)登錄標(biāo)識(shí)的認(rèn)證過(guò)程可用下圖表示： ? 無(wú)論采用以上哪種認(rèn)證模式，在用戶(hù)連接到 SQL Server后，他們的操作完全相同。 （二）混合認(rèn)證模式 ? 混合認(rèn)證模式允許用戶(hù)使用 Windows NT安全性或 SQL Server安全性連接到 SQL Server。 （二）混合認(rèn)證模式。SQL Server 第 16章 數(shù)據(jù)庫(kù)安全及訪(fǎng)問(wèn)控制 ? SQL Server安全認(rèn)證模式與設(shè)置 ? SQL Server登錄賬戶(hù)的管理 ? 數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)權(quán)限的建立與刪除 ? 角色管理 ? 數(shù)據(jù)庫(kù)權(quán)限管理 第 16章 數(shù)據(jù)庫(kù)安全及訪(fǎng)問(wèn)控制 SQL Server安全認(rèn)證模式與設(shè)置 ? 用戶(hù)安全認(rèn)證模式 ? 設(shè)置安全認(rèn)證模式 SQL Server安全認(rèn)證模式與設(shè)置 ? SQL Server作為 DBMS，采用了 三個(gè)層次 的安全控制策略： 用戶(hù)首先登錄到數(shù)據(jù)庫(kù)服務(wù)器上 (是 服務(wù)器合法用戶(hù) ) 2. 然后使服務(wù)器用戶(hù)（ login）成為某個(gè) 數(shù)據(jù)庫(kù)的合法用戶(hù) ，從而能夠訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)。 （一） Windows NT認(rèn)證模式 ? SQL Server數(shù)據(jù)庫(kù)系統(tǒng)通常運(yùn)行在 Windows NT服務(wù)器平臺(tái)上 ，而 NT作為網(wǎng)絡(luò)操作系統(tǒng) ， 本身就具備管理登錄 、 驗(yàn)證用戶(hù)合法性的能力 ， 因此 Windows NT認(rèn)證模式正是利用了這一用戶(hù)安全性和帳號(hào)管理的機(jī)制 ， 允許 SQL Server也可以使用 NT的用戶(hù)名和口令 。在這種方式下，對(duì)于可信連接用戶(hù)的連接請(qǐng)求，系統(tǒng)將采用 Windwos NT/2022認(rèn)證模式，而對(duì)于非可信連接用戶(hù)則采用 SQL Server認(rèn)證模式。比較起來(lái)，兩種認(rèn)證模式各有優(yōu)劣： ? （ 1） Windows認(rèn)證更為安全。 2. 在 SQL Server屬性對(duì)話(huà)框中選擇安全性選項(xiàng) 。 Sa： SQL Server驗(yàn)證模式的系統(tǒng)管理員帳號(hào)； builtin\administrators： 是一個(gè) windows組帳號(hào)，表示所有 windows系統(tǒng)管理員（ Administrator）組中的用戶(hù)都可以登錄到 SQL Server。 其語(yǔ)法格式為： sp_grantlogin [loginame=]’login’ 其中， ’ login’是 Windows NT/2022用戶(hù)或用戶(hù)組名稱(chēng)，其格式為 “ 域 \用戶(hù)名稱(chēng) ” 。ZUFEMXH\meng39。登錄成功后，啟動(dòng) SSMS就可以新的用戶(hù)自動(dòng)進(jìn)入 SQL Server。 方法二：使用 ssms SQL Server登錄賬戶(hù)建立與刪除 ? 在 Windows NT/2022環(huán)境下，如果要使用 SQL Server登錄標(biāo)識(shí)登錄 SQL Server，首先應(yīng)將 SQL Server的認(rèn)證模式設(shè)置為混合模式。 ③ skip_encryption_old：所提供的口令被 SQL Server前期版本加密 ，這種取值主要用于早期版本數(shù)據(jù)庫(kù)的升級(jí) 。wang39。wang139。 刪除 SQL server 登錄標(biāo)識(shí) 如果管理員要禁止某個(gè)用戶(hù)連接 SQL server 服務(wù)器 ， 則可調(diào)用系統(tǒng)存儲(chǔ)過(guò)程 sp_droplogin或使用 ssms將其登錄標(biāo)識(shí)從系統(tǒng)中刪除 。 數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)權(quán)限的建立與刪除 在數(shù)據(jù)庫(kù)中，一個(gè)用戶(hù)或工作組取得合法的登錄帳號(hào)，只表明該帳號(hào)通過(guò)了 Windows NT認(rèn)證或者 SQL Server認(rèn)證，但不能表明其可以對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)和數(shù)據(jù)庫(kù)對(duì)象進(jìn)行某種或者某些操作，只有當(dāng)他同時(shí)擁有了數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)權(quán)限后，才能夠訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)。省略該參數(shù)時(shí)，所創(chuàng)建的數(shù)據(jù)庫(kù)用戶(hù)名稱(chēng)與 login相同。 例 1611刪除 windows賬戶(hù) “ ZUFEMXH\meng” 名為 “ MANAGER”訪(fǎng)問(wèn) “ 教學(xué)管理 ” 數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)權(quán)限。 角色管理 ? 角色是一個(gè)強(qiáng)大的工具，可以將用戶(hù)集中到一個(gè)單元中，然后對(duì)該單元應(yīng)用權(quán)限。權(quán)限在用戶(hù)成為角色成員時(shí)自動(dòng)生效。 role為固定服務(wù)器角色名稱(chēng)。刪除時(shí)， security_account必須為當(dāng)前數(shù)據(jù)庫(kù)的一個(gè)有效用戶(hù)帳戶(hù)。 5．應(yīng)用程序角色建立與刪除 ? 前面介紹的標(biāo)準(zhǔn)角色對(duì)訪(fǎng)問(wèn)控制實(shí)現(xiàn)在數(shù)據(jù)庫(kù)一級(jí)，它決定用戶(hù)能夠訪(fǎng)問(wèn)的數(shù)據(jù)庫(kù)及其對(duì)象。例如，在一個(gè)財(cái)務(wù)系統(tǒng)中，用戶(hù)添加到數(shù)據(jù)庫(kù)中的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1