sqlserver權(quán)限管理-wenkub
2022-08-29 14:42:47 本頁面
【正文】 改哪些數(shù)據(jù) 。 2. 1 服務(wù)器登錄賬號和用戶賬號管理 2. 1 服務(wù)器登錄賬號和用戶賬號管理 在用戶名框內(nèi)輸入數(shù)據(jù)庫用戶名稱 ， 在登錄名選擇框內(nèi)選擇已經(jīng)創(chuàng)建的登錄賬號 ，然后在下面的數(shù)據(jù)庫角色成員選擇框中為該用戶選擇數(shù)據(jù)庫角色 （ 關(guān)于數(shù)據(jù)庫角色將在下一節(jié)中作詳細(xì)介紹 ） ， 最后單擊“ 確定 ” 按鈕即可完成數(shù)據(jù)庫用戶的創(chuàng)建 。 ? 用戶賬號總是基于數(shù)據(jù)庫的，即兩個不同的數(shù)據(jù)庫可以有兩個相同的用戶賬號，并且一個登錄賬號也總是與一個或多個數(shù)據(jù)庫用戶賬號相對應(yīng)的。 2. 1 服務(wù)器登錄賬號和用戶賬號管理 （ 6） 選擇 “ 安全對象 ” 頁框 。 如果正在使用 SQL Server認(rèn)證模式 ， 那么選擇 “ SQL Server身份驗證 ” 單選按鈕之后還必須在 “ 密碼 ” 框中輸入密碼 。 ? guest:默認(rèn)訪問系統(tǒng)用戶賬號。 2. 用戶權(quán)限管理 1. 服務(wù)器登錄賬號和用戶賬號管理 2. 許可 （ 權(quán)限 ） 管理 3. 角色管理 2. 1 服務(wù)器登錄賬號和用戶賬號管理 ? 1． SQL Server服務(wù)器登錄管理 ? 不管使用哪種認(rèn)證模式，用戶都必須先具備有效的用戶登錄賬號。 （ 3）在“服務(wù)器身份驗證”選項欄中，可以選擇要設(shè)置的認(rèn)證模式，同時在“登錄審核”中還可以選擇跟蹤記錄用戶登錄時的哪種信息，例如，登錄成功或登錄失敗的信息等。 SQL Server自身執(zhí)行認(rèn)證處理 ，如果輸入的登錄信息與系統(tǒng)表 syslogins中的某條記錄相匹配 ， 則表明登錄成功 。 1. 1 安全身份驗證 ? Windows身份驗證 ? SQL Server數(shù)據(jù)庫系統(tǒng)通常運行在 Windows服務(wù)器平臺上 ，而 Windows作為網(wǎng)絡(luò)操作系統(tǒng)工程 ， 本身就具備管理登錄 、驗證用戶合法性的能力 ， 因此 ， Windows驗證模式正是利用了這一用戶安全性和賬號管理的機制 ， 允許 SQL Server可以使用 Windows的用戶名和口令 。 對于一個數(shù)據(jù)庫管理員來說 ， 安全性就意味著他必須保證那些具有特殊數(shù)據(jù)訪問權(quán)限的用戶能夠登錄到 SQL Server， 并且能夠訪問數(shù)據(jù) ， 以及對數(shù)據(jù)庫對象實施各種權(quán)限范圍內(nèi)的操作；同時 ， 他還要防止所有的非授權(quán)用戶的非法操作 。 ? 正基于此 ， SQL Server提供了既有效又容易的安全管理模式 ， 這種安全管理模式是建立在安全身份驗證和訪問許可兩者機制上的 。 在這種模式下 ， 用戶只需要通過 Windows的驗證 ， 就可以連接到 SQL Server，而 SQL Server本身也就不需要管理一套登錄數(shù)據(jù) 。 1. 1 安全身份驗證 利用 SQL Server管理平臺可以進(jìn)行認(rèn)證模式的設(shè)置，其主要過程如下。 （ 4）在“服務(wù)器代理賬戶”選項欄中設(shè)置當(dāng)啟動并運行 SQL Server時，默認(rèn)的登錄者中哪一位用戶。 SQL Server有 3個默認(rèn)的用戶登錄賬號： ? sa:系統(tǒng)管理員（ system administrator）的簡稱，是一個特殊的用戶，在 SQL Server系統(tǒng)和所有數(shù)據(jù)庫中擁有所有的權(quán)限。 2. 1 服務(wù)器登錄賬號和用戶賬號管理 ? 利用 SQL Server管理平臺可以創(chuàng)建、管理SQL Server登錄賬號，其具體執(zhí)行步驟如下： ? （ 1）打開 SQL Server管理平臺，單擊需要登錄的服務(wù)器左邊的“ +”號，然后展開安全性文件夾。 默認(rèn)設(shè)置選項可以選擇該賬號的默認(rèn)數(shù)據(jù)庫和默認(rèn)語言 。 （ 7） 設(shè)置完成后 ，單擊 “ 確定 ” 按鈕 ， 即可完成登錄賬號的創(chuàng)建 。 2. 1 服務(wù)器登錄賬號和用戶賬號管理 2．用戶賬號管理 ? guest用戶被加入到所有數(shù)據(jù)中 ， 該用戶主要是讓那些沒有屬于自己的用戶賬號的SQL Server登錄者作為其默認(rèn)的用戶 ， 從而使該登錄者能夠訪問具有 guest用戶的數(shù)據(jù)庫 。 2. 1 服務(wù)器登錄賬號和用戶賬號管理 同樣 ， 在 SQL Server管理平臺中 ， 也可以查看 或 刪除
研究報告相關(guān)推薦
鄂ICP備17016276號-1