數(shù)據(jù)庫安全及訪問控制-全文預覽
【正文】 security_account為待添加或刪除的 SQL Server登錄標識、其他角色或 Windows NT/2022用戶帳戶。需要撤消用戶的訪問權(quán)限時，將用戶從角色中刪除即可。當工作人員開始工作時，只須將他們添加為該角色成員，當他們離開工作時，將他們從該角色中刪除。MANAGER39。 USE 教學管理 GO EXEC sp_grantdbaccess ‘ZUFEMXH\meng’,’ MANAGER’ GO 注意： ⑴ sa不能添加到數(shù)據(jù)庫中； ⑵ 只有 sysadmin固定服務(wù)器角色 、 db_accessadmin和 db_owner固定數(shù)據(jù)庫角色成員才能執(zhí)行 sp_grantdbaccess； ⑶不能從用戶定義的事務(wù)中執(zhí)行 sp_grantdbaccess。 參數(shù)說明： ⑴ ‘ login’是登錄標識名稱或 Windows NT/2022用戶或用戶組名稱 。 刪除標識也就是刪除該用戶在 syslogin表中的對應(yīng)記錄 。123439。123439。 例：創(chuàng)建 SQL Server登錄賬戶 wang。 SQL Server登錄標識 方法一：使用系統(tǒng)存儲過程 語法格式： sp_addlogin [loginame=]’login’ [,[passwd=]’password’ [,[defdb=]’database’ [,deflanguage=]’language’ [,[sid=]’sid’ [,[encryptopt=]’encryption_option’]]]]] 參數(shù)說明： ⑴ Login為注冊標識或 SQL Server用戶名 ， 長度為 1到 128個字符 ， 其中可以包括字母 、 符號和數(shù)字 ， 但不能是空字符串 ， 不能包含 ‘ \’， 不能與現(xiàn)有登錄標識同名； ⑵ Passwd為口令 ， 默認口令是 NULL（ 即不需要口令 ） ， 用戶可以在任何時候使用； ⑶ Database指定用戶在注冊時連接到的默認數(shù)據(jù)庫 ， 如果沒有指定默認數(shù)據(jù)庫 ，則默認數(shù)據(jù)庫是 master； ⑷ sid 是新建登錄標識的安全標識號 ， 一般由系統(tǒng)自動建立 。 以系統(tǒng)管理員身份調(diào)用系統(tǒng)存儲過程 sp_revokelogin或從 ssms中能夠?qū)⑺鼈儚膕yslogin系統(tǒng)表中刪除 ， 這時在登錄窗口中被刪除的登錄標識也將不再存在 （ 需要刷新界面 ） 。 Windows 2022用戶登錄 SQL Server 如果想用新建 Windows 2022用戶登錄 SQL Server，首先將登錄的默認數(shù)據(jù)庫選擇成用戶自己建立的數(shù)據(jù)庫（如果默認數(shù)據(jù)庫是 master，新建用戶登錄權(quán)限限制不起作用）。 方法二：使用ＳＳＭＳ 例：將新建的 Windows NT賬戶 meng用系統(tǒng)存儲過程添加到SQL Server系統(tǒng)中 。 Windows NT登錄帳戶建立與刪除 建立其他新的 Windows NT/2022賬戶 操作步驟如下： ① 以 Administrators登錄到 Windows 2022； ② 選擇 “ 開始 ” → “ 設(shè)置 ” → “ 控制面板 ” → “ 管理工具 ” → “ 計算機管理 ” ； ③ 在計算機管理窗口 ， 選擇 “ 本地用戶和組 ” ， 單擊右鍵 ， 在快捷菜單上單擊 “ 新用戶 ” ， 進入如下圖界面； ④ 在 “ 新用戶 ” 對話框中輸入新用戶名和密碼 （ 這里用戶名是 meng， 密碼是 1111） ； ⑤單擊 【 確定 】 按鈕，一個新的 Windows NT/2022賬戶建立成功。 4. 在啟動服務(wù)帳戶中設(shè)置當啟動并運行 SQL Server時默認的登錄者中哪一位用戶 。 ? 為了便于用戶帳戶的集中管理，在 Windows NT/2022平臺下，最好選用 Windows認證模式。通過認證后，用戶應(yīng)用程序才可連接到 SQL Server服務(wù)器，否則系統(tǒng)將拒絕用戶的連接請求。 需要注意的是：登錄前必須將 Windows NT賬號加入到 SQL Server 中，才能采用 Windows NT賬號登錄到 SQL Server上。 SQL Server 提供了兩種確認用戶的認證模式： （一） Windows NT認證模式。 3. 讓數(shù)據(jù)庫用戶在數(shù)據(jù)庫中具有一定的 權(quán)限 (數(shù)據(jù)操作權(quán)、創(chuàng)建對象權(quán) 等 ) 用戶安全認證模式 安全帳戶認證 是用來確認登錄 SQL Server的用戶的登錄帳號和密碼的正確性，由此來驗證其是否具有連接 SQL Server的權(quán)限。 在這種模式下 ， 用戶只需要通過 Windows NT的認證 ， 就可以連接到 SQL Server， 而 SQL Server本身也就不需要管理一套登錄數(shù)據(jù) 。采用 SQL Server模式認證時，系統(tǒng)檢查是否已經(jīng)建立了該用戶的登錄標識以及二者的口令是否相同。 ? （ 2） SQL Server認證管理較為簡單，它允許應(yīng)用程序的所有用戶使用同一登錄標識。 3. 在安全性選項欄中 ， 身份驗證中可以選擇要設(shè)置的認證模式 ，同時審核級別中還可以選擇跟蹤記錄用戶登錄時的哪種信息 ，例如登錄成功或登錄失敗的信息等 。 Guest:是來賓帳號。 對于本地用戶或組，則域名即為本地計算機名，其格式為 “ 計算機名 \用戶名稱 ” 。 ZUFEMXH是計算機名 ， meng是 Windows 2022用戶 例：將 Windows NT賬戶 deng用ＳＳＭＳ方法添加到 SQL Server系統(tǒng)中 。 Windows NT用戶和 SQL Server的連接 系統(tǒng)存儲過程 sp_grantlogin所添加的登錄標識均存儲在 SQL Server的 syslogins系統(tǒng)表中 。設(shè)置成混合認證模式后，可以使用系統(tǒng)存儲過程或 ssms創(chuàng)建SQL Server登錄標識。 ⑹ language說明用戶注冊到 SQL Server時使用的默認語言代碼。, passwd=39。, passwd=39。 方法一：使用系統(tǒng)存儲過程 語法格式： sp_droplogin [loginame = ] ‘login’
試題試卷相關(guān)推薦
鄂ICP備17016276號-1