數(shù)據(jù)庫(kù)安全保護(hù)實(shí)驗(yàn)培訓(xùn)資料-wenkub
2023-04-16 23:47:32 本頁(yè)面
【正文】 利用T_SQL添加SQL Server賬號(hào)：執(zhí)行系統(tǒng)存儲(chǔ)過程sp_addlogin：Sp_addlogin login_id[,passwd[,defdb[,deflanguage]]]如：Sp_addlogin FOX ,Saying,pubs其中：Login_id為注冊(cè)標(biāo)識(shí)或SQL Server用戶名；Passwd為口令，默認(rèn)口令是NULL（即不需要口令），用戶可以在任何時(shí)候使用；sp_password系統(tǒng)存儲(chǔ)過程改變自己的口令；Defdb指定用戶在注冊(cè)時(shí)連接到的默認(rèn)數(shù)據(jù)庫(kù)，如果沒有指定默認(rèn)數(shù)據(jù)庫(kù)，則默認(rèn)數(shù)據(jù)庫(kù)是master；Deflanguage說明用戶注冊(cè)到SQL Server時(shí)使用的默認(rèn)語(yǔ)言代碼。（5）退出SSMS，并重新啟動(dòng)，在【SQL Server身份驗(yàn)證】模式下，用MyLog登錄服務(wù)器。注意，不要采用與用戶名相同的密碼，大家在實(shí)際使用時(shí)要特別留意，因?yàn)檫@樣做會(huì)大大降低數(shù)據(jù)庫(kù)的安全性。二、創(chuàng)建標(biāo)準(zhǔn)登錄賬戶假設(shè)要在SQL Server系統(tǒng)中新加一個(gè)名為MyLog的用戶，操作步驟如下。（4）在彈出的【選擇用戶或組】對(duì)話框中點(diǎn)擊【高級(jí)】按鈕。注：設(shè)置改變后，用戶必須停止并重新啟動(dòng)SQL Server服務(wù)，設(shè)置才生效。當(dāng)使用混合模式時(shí)，無論是使用Windows身份驗(yàn)證方式的用戶，還是使用SQL Server身份驗(yàn)證方式的用戶，都可以連接到SQL Server系統(tǒng)上。Windows 身份驗(yàn)證模式最適用于只在部門訪問數(shù)據(jù)庫(kù)的情況。Windows 身份驗(yàn)證模式只允許使用Windows身份驗(yàn)證方式。身份驗(yàn)證的內(nèi)容包括確認(rèn)用戶的賬號(hào)是否有效、能否訪問系統(tǒng)、能訪問系統(tǒng)的哪些數(shù)據(jù)等。微軟公司利用自己Windows操作系統(tǒng)產(chǎn)品的安全性設(shè)置，將SQL Server的安全性建構(gòu)在其上，并且增加了專門的數(shù)據(jù)安全管理等級(jí)。SQL Server正日益廣泛地應(yīng)用于各種場(chǎng)合，作為SQL Server的數(shù)據(jù)庫(kù)系統(tǒng)管理員，需要深入理解SQL Server的安全性控制策略，以實(shí)現(xiàn)安全管理的目標(biāo)。二、實(shí)驗(yàn)內(nèi)容和步驟數(shù)據(jù)庫(kù)的安全性是指保護(hù)數(shù)據(jù)庫(kù)，以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。實(shí)驗(yàn)4 數(shù)據(jù)庫(kù)安全保護(hù)實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康暮鸵?1) 通過實(shí)驗(yàn)使學(xué)生加深對(duì)數(shù)據(jù)完整性的理解；(2) 掌握使用SQL語(yǔ)句進(jìn)行數(shù)據(jù)庫(kù)權(quán)限授予和回收的方法；(3) 掌握使用SQL語(yǔ)句進(jìn)行視圖建立；(4) 掌握SQL Server中數(shù)據(jù)庫(kù)備份和恢復(fù)的方法。系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫(kù)系統(tǒng)的主要指標(biāo)之一。SQL Server包含各種精確的可配置的安全功能。這些機(jī)制保證了數(shù)據(jù)庫(kù)的訪問層次與數(shù)據(jù)安全。身份驗(yàn)證模式是指系統(tǒng)確認(rèn)用戶的方式。此時(shí)，用戶無法以SQL Server的登錄賬號(hào)登錄服務(wù)器。與SQL Server身份驗(yàn)證方式相比，Windows身份驗(yàn)證方式具有下列優(yōu)點(diǎn)：提供了更多的功能，如安全確認(rèn)和口令加密、審核、口令失效、最小口令長(zhǎng)度和賬號(hào)鎖定；通過增加單個(gè)登錄賬號(hào)，允許在SQL Server系統(tǒng)中增加用戶組；允許用戶迅速訪問SQL Server系統(tǒng)，而不必使用另一個(gè)登錄賬號(hào)和口令。也就是說，身份驗(yàn)證模式是對(duì)服務(wù)器來說的，而身份驗(yàn)證方式是對(duì)客戶端計(jì)算機(jī)來說的。 創(chuàng)建SQL Server登錄一、創(chuàng)建Windows系統(tǒng)賬戶登錄（1）打開【計(jì)算機(jī)管理】面板，找到【本地用戶和組】，右鍵單擊【用戶】，執(zhí)行快捷菜單中的【新用戶】命令，按下圖所示新建【TEST】用戶。（4）單擊【立即查找】按鈕，在搜索結(jié)果中選擇【TEST】,確定操作。（1）啟動(dòng)并登錄SQL Server Management Studio，在【對(duì)象資源管理器】面板中展開【安全性】分支。在【默認(rèn)數(shù)據(jù)庫(kù)】下拉列表框中選擇【master】選項(xiàng)，也就是當(dāng)新建的用戶登錄，所有的默認(rèn)操作都將是針對(duì)數(shù)據(jù)庫(kù)master的。嘗試連接【MASTER】數(shù)據(jù)庫(kù)。216。 刪除登錄賬號(hào)①利用企業(yè)管理器：右擊要?jiǎng)h除的賬號(hào)，在彈出的快捷菜單中選擇“刪除”命令，在確認(rèn)對(duì)話框中單擊“是”按鈕，這個(gè)登錄賬號(hào)就永久被刪除了。這樣會(huì)打開“登錄屬性”對(duì)話框
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1