sqlserver安全性ppt課件-wenkub
2023-01-26 20:12:51 本頁面
【正文】 L SERVER教程 5 1 Windows身份驗證模式 ? WINDOWS身份驗證模式是指通過Windows用戶帳戶連接到 SQL Server，用戶身份由 Windows系統(tǒng)驗證 ? 優(yōu)點： – 高級安全特性 – 訪問速度快 SQL SERVER教程 6 2 SQL Server身份驗證模式 ? 混合身份驗證模式允許用戶使用 Windows和 SQL Server身份進行連接，由 SQL Server檢驗登錄和密碼的正確性 ? 優(yōu)點： – 非 Windows客戶、 Inter 客戶能夠通過混合模式建立連接 – 增加了安全性的選擇 SQL SERVER教程 7 3 設(shè)置驗證模式 ? 方法一：在“已注冊的服務(wù)器”選擇服務(wù)器，單擊鼠標右鍵，在彈出的菜單上選擇“屬性 ”項，在“編輯”窗口進行設(shè)置。 – 2) 選擇驗證模式，根據(jù)需要輸入帳戶名稱、密碼 – 3) 單擊“服務(wù)器角色”，查看固定服務(wù)器角色中的成員 – 4) 單擊“用戶映射”，查看登錄到數(shù)據(jù)庫用戶的映射 – 5) 最后按“確定”按鈕。 ? 刪除帳戶： DROP LOGIN。 sp_droplogin。 sp_revokeaccess SQL SERVER教程 20 3 用 TSQL管理用戶 ? 例 1：創(chuàng)建名為 AborHam且密碼為340$Uxwp7Mcxo7Khy的服務(wù)器登錄名，然后在Sales中創(chuàng)建對應的數(shù)據(jù)庫用戶 AborHam。 ? guest用戶 由系統(tǒng)創(chuàng)建數(shù)據(jù)庫后自動生成，它的作用是讓未經(jīng)授權(quán)的或未明確定義的用戶具有一定的權(quán)限，guest也無法刪除。用戶將繼承授予 public角色的權(quán)限。單擊“服務(wù)器角色”選項卡，直接多項選擇該登錄名所屬的固定服務(wù)器角色。按“確定”完成。單擊“刪除”項完成刪除。在右下角成員操作區(qū)，直接多項選擇該用戶名所屬的數(shù)據(jù)庫角色。安全對象范圍有服務(wù)器、數(shù)據(jù)庫、架構(gòu)三個層次。 可以通過賦予用戶視圖權(quán)限(SELECT、 UPDATE、 INSERT、 DELETE)，而禁止用戶訪問底層表 ， 來實現(xiàn)數(shù)據(jù)安全 。 視圖 （ 或存儲過程 ） 擁有者只需要將視圖對象的許可分配給用戶 ， 用戶就能執(zhí)行該視圖 ，不需要用戶具有訪問被引用對象的許可 。 SQL SERVER教程 54 視圖和 SP的許可機制 ? 調(diào)用鏈： 視圖引用其它的表或視圖 ， 存儲過程引用其它的視圖 、表及存儲過程 ， 形成一個調(diào)用鏈 。 沒有 DENY過 用戶或其所屬的任何一個角色。 SQL SERVER教程 42 權(quán)限管理 ? 用戶權(quán)限是指不同的用戶對不同的數(shù)據(jù)對象允許執(zhí)行的操作權(quán)限 ? 主體與安全對象的概念 ? 權(quán)限類型 ? 管理權(quán)限 SQL SERVER教程 43 1 主體與安全對象的概念 ? 1) 主體 – 主體是可以請求 SQL Server數(shù)據(jù)資源的個體、組，每個主體有唯一的安全標識符 (SID)。 SQL SERVER教程 35 用戶自定義角色 ? 例 1：創(chuàng)建用戶 Miller擁有的數(shù)據(jù)庫角色buyers – CREATE ROLE buyers AUTHORIZATION Miller – 用 management studio添加 ? 例 2：將角色 buyers的名稱更改為 purchasing ALTER ROLE buyers WITH NAME= purchasing SQL SERVER教程 36 （ 2） 角色成員的添加與刪除 ? 用 management studio添加與刪除角色成員 ? 用 TSQL添加與刪除角色成員 – sp_addrolemember [rolename=]?role?,[membername]=?security_account?(安全賬戶 ) – sp_droprolemember – sp_helprolemember 返回當前數(shù)據(jù)庫中的某個角色的成員信息 SQL SERVER教程 37 使用 Management Studio添加 /刪除角色成員 ? 方法一：在前面提過的某數(shù)據(jù)庫角色的“數(shù)據(jù)庫角色屬性”對話框中，“常規(guī)”選項卡上，右下角成員操作區(qū)，單擊 “添加”或“刪除”按鈕選擇成員。 sp_addrole – ALTER ROLE role_name WITH NAME=new_name – DROP ROLE – sp_helprole 返回當前數(shù)據(jù)庫中的所有角色 SQL SERVER
試題試卷相關(guān)推薦
鄂ICP備17016276號-1