sqlserver2008基礎(chǔ)教程3用戶賬號(hào)權(quán)限管理-全文預(yù)覽
【正文】 2月 6日 第 29頁 固定服務(wù)器角色和登錄名 ? 在 Microsoft SQL Server系統(tǒng)中，可以把登錄名添加到固定服務(wù)器角色中，使登錄名作為固定服務(wù)器角色的成員繼承固定服務(wù)器角色的權(quán)限。 ? 固定服務(wù)器角色已經(jīng)具備了執(zhí)行指定操作的權(quán)限，可以把其他登錄名作為成員添加到固定服務(wù)器角色中，這樣該登錄名可以繼承固定服務(wù)器角色的權(quán)限。 ? CHECK_ EXPIRATION關(guān)鍵字表示是否對(duì)該登錄名實(shí)施密碼過期策略。 2022年 2月 6日 第 19頁 HASHED關(guān)鍵字 ? HASHED關(guān)鍵字用于描述如何處理密碼的哈希運(yùn)算。 2022年 2月 6日 第 14頁 使用 Windows登錄名創(chuàng)建登錄名 2022年 2月 6日 第 15頁 創(chuàng)建有默認(rèn)數(shù)據(jù)庫的登錄名 2022年 2月 6日 第 16頁 創(chuàng)建 SQL Server登錄名 2022年 2月 6日 第 17頁 Microsoft SQL Server 2022系統(tǒng)的密碼策略問題 ?密碼復(fù)雜性和密碼過期兩大特征 ?密碼的復(fù)雜性是指通過增加更多可能的密碼數(shù)量來阻止黑客的攻擊。當(dāng)采用混合模式安裝 Microsoft SQL Server系統(tǒng)之后，應(yīng)該為 sa指定一個(gè)密碼。 2022年 2月 6日 第 9頁 主體和安全對(duì)象的結(jié)構(gòu)示意圖 2022年 2月 6日 第 10頁 主體 Windows 級(jí) W in d o w s 組 W in d o w s 域登錄名 W in d o w s 本地登錄名 SQL Server 級(jí) S QL S erv er 登錄名 固定服務(wù)器角色 數(shù)據(jù)庫級(jí) 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應(yīng)用程序角色 安全對(duì)象 服務(wù)器安全對(duì)象范圍 端點(diǎn) S QL S erv er 登錄名 數(shù)據(jù)庫 數(shù)據(jù)庫安全對(duì)象范圍 數(shù)據(jù)庫用戶 /應(yīng)用程序角色 /角色 /程序集 /消息類型 / 路由 / 服務(wù) / 遠(yuǎn)程服務(wù)綁定 / 全文目錄 / 證書 /非對(duì)稱密鑰 /對(duì)稱密鑰 /約定 /架構(gòu) 架構(gòu)安全對(duì)象范圍 類型 /X M L 架構(gòu)集合 /聚合 /約束 /函數(shù) /過程 /隊(duì)列 /統(tǒng)計(jì)信息 /同義詞 /表 /視圖 請(qǐng)求 所有 ?第三個(gè)安全性問題：數(shù)據(jù)庫中的對(duì)象由誰所有？如果是由用戶所有，那么當(dāng)用戶被刪除時(shí)，其所擁有的對(duì)象怎么辦，難道數(shù)據(jù)庫對(duì)象可以成為沒有所有者的“孤兒”嗎？ ?在 Microsoft SQL Server 2022系統(tǒng)中，這個(gè)問題是通過用戶和架構(gòu)分離來解決的。例如，數(shù)據(jù)庫用戶是一種主體，可以按照自己的權(quán)限在數(shù)據(jù)庫中執(zhí)行操作和使用相應(yīng)的數(shù)據(jù)。Windows身份驗(yàn)證模式使用 Kerberos安全協(xié)議，通過強(qiáng)密碼的復(fù)雜性驗(yàn)證提供密碼策略強(qiáng)制、賬戶鎖定支持、支持密碼過期等。 ?在 Microsoft SQL Server 2022系統(tǒng)中，通過身份驗(yàn)證模式和主體解決這個(gè)問題。 2022年 2月 6日 第 3頁 本章要點(diǎn) ? 理解數(shù)據(jù)庫安全性問題和安全性機(jī)制之間的關(guān)系 ? 管理和維護(hù)登錄名 ? SQL Server系統(tǒng)的密碼策略 ? 固定服務(wù)器角色的特點(diǎn)和管理 ? 管理和維護(hù)數(shù)據(jù)庫用戶 ? 管理和維護(hù)架構(gòu) ? 權(quán)限類型和權(quán)限管理 ? 系統(tǒng)內(nèi)置的加密機(jī)制 2022年 2月 6日 第 4頁 本章內(nèi)容 概述 管理登錄名 固定服務(wù)器角色 管理數(shù)據(jù)庫用戶 管理架構(gòu) 數(shù)據(jù)庫角色 管理應(yīng)用程序角色 管 理 權(quán) 限 SQL Server 2022內(nèi)置的加密機(jī)制 使用 SQL Server Management Studio工具 本章小結(jié) 概述 ?安全性是所有數(shù)據(jù)庫管理系統(tǒng)的一個(gè)重要特征。2022年 2月 6日 第 1頁 第 3章 管理安全性 本章概述 本章要點(diǎn) 本章內(nèi)容 2022年 2月 6日 第 2頁 本章概述 ? 安全性是數(shù)據(jù)庫管理系統(tǒng)的重要特征。本章全面講述 Microsoft SQL Server 2022系統(tǒng)的安全管理。 2022年 2月 6日 第 5頁 登錄到系統(tǒng) ?第一個(gè)安全性問題：當(dāng)用戶登錄數(shù)據(jù)庫系統(tǒng)時(shí)，如何確保只有合法的用戶才能登錄到系統(tǒng)中？這是一個(gè)最基本的安全性問題，也是數(shù)據(jù)庫管理系統(tǒng)提供的基本功能。在 Windows身份驗(yàn)證模式中，用戶通過 Microsoft Windows用戶賬戶連接時(shí)， SQL Server使用 Windows操作系統(tǒng)中的信息驗(yàn)證賬戶名和密碼。 2022年 2月 6日 第 7頁 主體 ? 主體是可以請(qǐng)求系統(tǒng)資源的個(gè)體、組合過程。 2022年 2月 6日 第 8頁 操作 ?第二個(gè)安全性問題：當(dāng)用戶登錄到系統(tǒng)中，他可以執(zhí)行哪些操作、使用哪些對(duì)象和資源？ ?這也是一個(gè)基本的安全問題，在 Microsoft SQL Server 2022系統(tǒng)中，通過安全對(duì)象和權(quán)限設(shè)置來解決這個(gè)問題。該登錄名不能被刪除。在創(chuàng)建登錄名時(shí)，既可以通過將 Windows登錄名映射到 SQL Server系統(tǒng)中，也可以創(chuàng)建 SQL Server登錄名。 2022年 2月 6日 第 18頁 關(guān)鍵字 ?在使用 CREATE LO
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1