第16章 安全管理(文件)
【正文】 使用 SQL語句設(shè)置權(quán)限 本節(jié)學(xué)習(xí)如何通過 SQL語句對權(quán)限進(jìn)行管理。 DBA不僅要考慮數(shù)據(jù)庫的安全，同時(shí)還要考慮用于創(chuàng)建通知服務(wù)應(yīng)用的 XML文件的安全。如果運(yùn)行服務(wù)所使用的傳送協(xié)議需要具有其他特權(quán)的賬戶時(shí)，就必須具有更高的權(quán)限。開發(fā)人員可以使用 Service Broker輕松生成可靠的分布式應(yīng)用程序 。會(huì)話安全還提供遠(yuǎn)程認(rèn)證和消息完整性檢查。 SQL Service Broker使用證書為本地和遠(yuǎn)程服務(wù)器之間的通信進(jìn)行認(rèn)證。 在用戶連接到分析服務(wù)后，用戶在分析服務(wù)中的許可權(quán)由分配給用戶所屬的分析服務(wù)角色的權(quán)限決定，可以直接也可以通過 Windows角色的成員關(guān)系進(jìn)行。集成服務(wù)現(xiàn)在提供任務(wù)級(jí)和包級(jí)安全基礎(chǔ)設(shè)施，該設(shè)施充分利用 Windows Server 2023和 SQL Server 2023中的證書技術(shù)。報(bào)表服務(wù)是屬于 IIS并基于Inter的應(yīng)用。 小結(jié) 安全是一個(gè)非常重要的范疇，為了防止非法用戶對數(shù)據(jù)庫進(jìn)行操作，以保證數(shù)據(jù)庫的安全運(yùn)行， SQL Server 2023提供了強(qiáng)大的內(nèi)置的安全性和數(shù)據(jù)保護(hù)，來幫助實(shí)現(xiàn)這些要求。 。本章的難點(diǎn)在于 SQL Server 2023的權(quán)限管理。另外，報(bào)表數(shù)據(jù)本身需要通過某些用戶賬戶導(dǎo)出， DBA需要配置這些。因?yàn)閳?bào)表在大多數(shù)組織中正在逐步變成主流，了解它是如何實(shí)現(xiàn)的極其重要。 SQL Server集成服務(wù)安全特性 集成服務(wù)是 SQL Server 2023中面向高性能數(shù)據(jù)集成的功能組成，它有一個(gè)配套的數(shù)據(jù)流機(jī)制和控制流機(jī)制，并且可以為數(shù)據(jù)分析服務(wù)提供必要的 ETL支持。商業(yè)智能（ BI）應(yīng)用通常位于信息金字塔的頂部，只有某些部門能夠訪問重要的商業(yè)報(bào)表。 傳輸安全防止未認(rèn)證的數(shù)據(jù)庫向本地?cái)?shù)據(jù)庫實(shí)例傳送服務(wù)代理消息。 SQL Service Broker有兩種安全類型：會(huì)話安全和傳輸安全。 SQL Service Broker安全 SQL Server Service Broker 為消息和隊(duì)列應(yīng)用程序提供 SQL Server數(shù)據(jù)庫引擎本機(jī)支持。這是數(shù)據(jù)庫管理員必須與其他團(tuán)體密切合作的領(lǐng)域。 3．撤銷權(quán)限 高級(jí)安全特性 本節(jié)學(xué)習(xí) SQL Server 2023的高級(jí)安全特性，包括通知服務(wù)安全、分析服務(wù)安全、集成服務(wù)安全、報(bào)表服務(wù)安全、服務(wù)代理安全。 1．對象權(quán)限 2．語句權(quán)限 3．隱含權(quán)限 使用管理工具設(shè)置權(quán)限 設(shè)置權(quán)限有兩種方法，一種方法是使用 SQL Server Management Studio對象資源管理器，另一種方法是使用TransactSQL語句管理權(quán)限。 2．用戶分屬于不同角色 如果一個(gè)用戶分屬于不同的數(shù)據(jù)庫角色。 1．用戶權(quán)限繼承角色的權(quán)限 在數(shù)據(jù)庫角色中可以包含許多用戶，用戶對數(shù)據(jù)庫對象的存取也就繼承角色的權(quán)限。 （ 1）在【對象資源管理器】面板中，選擇【數(shù)據(jù)庫】選項(xiàng)，展開某個(gè)數(shù)據(jù)庫的文件夾，然后選擇展開【安全性】選項(xiàng)，選中【角色】選項(xiàng)展開。 2．使用存儲(chǔ)過程刪除角色 使用 sp_droprole從當(dāng)前數(shù)據(jù)庫刪除指定的角色，其語法為： sp_ droprole 39。選中【角色】右擊，在彈出的對話框中，單擊【新建數(shù)據(jù)庫角色】命令，彈出【數(shù)據(jù)庫角色 新建】對話框。role39。在編寫數(shù)據(jù)庫的應(yīng)用程序時(shí)，可以自定義應(yīng)用程序角色，讓應(yīng)用程序的操作能用編寫的程序來存取SQL Server的數(shù)據(jù)。本節(jié)將對數(shù)據(jù)庫用戶與角色管理的內(nèi)容展開學(xué)習(xí)。在彈出的對話框中，單擊【確定】按鈕，即可完成操作。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1