數(shù)據(jù)庫安全保護實驗培訓(xùn)資料-wenkub
2023-04-16 23:47:32 本頁面
【正文】 利用T_SQL添加SQL Server賬號：執(zhí)行系統(tǒng)存儲過程sp_addlogin：Sp_addlogin login_id[,passwd[,defdb[,deflanguage]]]如：Sp_addlogin FOX ,Saying,pubs其中：Login_id為注冊標識或SQL Server用戶名；Passwd為口令，默認口令是NULL（即不需要口令），用戶可以在任何時候使用；sp_password系統(tǒng)存儲過程改變自己的口令；Defdb指定用戶在注冊時連接到的默認數(shù)據(jù)庫，如果沒有指定默認數(shù)據(jù)庫，則默認數(shù)據(jù)庫是master；Deflanguage說明用戶注冊到SQL Server時使用的默認語言代碼。（5）退出SSMS，并重新啟動，在【SQL Server身份驗證】模式下，用MyLog登錄服務(wù)器。注意，不要采用與用戶名相同的密碼，大家在實際使用時要特別留意，因為這樣做會大大降低數(shù)據(jù)庫的安全性。二、創(chuàng)建標準登錄賬戶假設(shè)要在SQL Server系統(tǒng)中新加一個名為MyLog的用戶，操作步驟如下。（4）在彈出的【選擇用戶或組】對話框中點擊【高級】按鈕。注：設(shè)置改變后，用戶必須停止并重新啟動SQL Server服務(wù)，設(shè)置才生效。當使用混合模式時，無論是使用Windows身份驗證方式的用戶，還是使用SQL Server身份驗證方式的用戶，都可以連接到SQL Server系統(tǒng)上。Windows 身份驗證模式最適用于只在部門訪問數(shù)據(jù)庫的情況。Windows 身份驗證模式只允許使用Windows身份驗證方式。身份驗證的內(nèi)容包括確認用戶的賬號是否有效、能否訪問系統(tǒng)、能訪問系統(tǒng)的哪些數(shù)據(jù)等。微軟公司利用自己Windows操作系統(tǒng)產(chǎn)品的安全性設(shè)置，將SQL Server的安全性建構(gòu)在其上，并且增加了專門的數(shù)據(jù)安全管理等級。SQL Server正日益廣泛地應(yīng)用于各種場合，作為SQL Server的數(shù)據(jù)庫系統(tǒng)管理員，需要深入理解SQL Server的安全性控制策略，以實現(xiàn)安全管理的目標。二、實驗內(nèi)容和步驟數(shù)據(jù)庫的安全性是指保護數(shù)據(jù)庫，以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。實驗4 數(shù)據(jù)庫安全保護實驗一、實驗?zāi)康暮鸵?1) 通過實驗使學(xué)生加深對數(shù)據(jù)完整性的理解；(2) 掌握使用SQL語句進行數(shù)據(jù)庫權(quán)限授予和回收的方法；(3) 掌握使用SQL語句進行視圖建立；(4) 掌握SQL Server中數(shù)據(jù)庫備份和恢復(fù)的方法。系統(tǒng)安全保護措施是否有效是數(shù)據(jù)庫系統(tǒng)的主要指標之一。SQL Server包含各種精確的可配置的安全功能。這些機制保證了數(shù)據(jù)庫的訪問層次與數(shù)據(jù)安全。身份驗證模式是指系統(tǒng)確認用戶的方式。此時，用戶無法以SQL Server的登錄賬號登錄服務(wù)器。與SQL Server身份驗證方式相比，Windows身份驗證方式具有下列優(yōu)點：提供了更多的功能，如安全確認和口令加密、審核、口令失效、最小口令長度和賬號鎖定；通過增加單個登錄賬號，允許在SQL Server系統(tǒng)中增加用戶組；允許用戶迅速訪問SQL Server系統(tǒng)，而不必使用另一個登錄賬號和口令。也就是說，身份驗證模式是對服務(wù)器來說的，而身份驗證方式是對客戶端計算機來說的。 創(chuàng)建SQL Server登錄一、創(chuàng)建Windows系統(tǒng)賬戶登錄（1）打開【計算機管理】面板，找到【本地用戶和組】，右鍵單擊【用戶】，執(zhí)行快捷菜單中的【新用戶】命令，按下圖所示新建【TEST】用戶。（4）單擊【立即查找】按鈕，在搜索結(jié)果中選擇【TEST】,確定操作。（1）啟動并登錄SQL Server Management Studio，在【對象資源管理器】面板中展開【安全性】分支。在【默認數(shù)據(jù)庫】下拉列表框中選擇【master】選項，也就是當新建的用戶登錄，所有的默認操作都將是針對數(shù)據(jù)庫master的。嘗試連接【MASTER】數(shù)據(jù)庫。216。 刪除登錄賬號①利用企業(yè)管理器：右擊要刪除的賬號，在彈出的快捷菜單中選擇“刪除”命令，在確認對話框中單擊“是”按鈕，這個登錄賬號就永久被刪除了。這樣會打開“登錄屬性”對話框
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1