sqlserver安全問題-全文預覽
【正文】 默認登錄名為 t1。 ?一個完整的數據庫對象名： ?[服務器名 ].數據庫名 .架構名 .對象名 ?使用架構的優(yōu)點 ?實現(xiàn)了多個對象作為一個集合的授權，更加靈活 創(chuàng)建架構 架構 ?架構既然是命名空間，那為什么我們訪問一個表的時候，比如寫類似于這種語句： SELECT * FROM Table1不需要制定架構名稱呢（數據庫中對象的全名稱寫法應該是：服務器名 .數據庫名 .架構名 .對象名）？ ?那是因為 MS SQL內部解析的機制是這樣的（你不寫明架構名的話）：第一步先在 sys架構中找這個表，找不到就在默認架構中找，再找不到就跑到 dbo架構中找。一個登錄可對應多個用戶，一個用戶也可以被多個登錄使用。查詢時解密，比如密碼是加密的 數據庫權限的種類和用戶的分類 ?數據庫權限的分類 ?維護數據庫管理系統(tǒng)的權限 ?備份、恢復 ?操作數據庫管理系統(tǒng)的權限 ?創(chuàng)建、修改和刪除數據庫對象的權限 ?操作（查、插、刪、改）數據庫數據的權限 ?用戶分類 ?Dba，最高權限 ?數據庫對象擁有者 ?一般用戶 DBMS安全模型 登錄名 角色 權限 數據庫對象 架構 用戶名 數據庫 權限層次結構 ?數據庫驗證主體是否對安全對象具有權限來控制安全 sqlserver的安全管理 ?身份驗證 ?架構 ?用戶管理 ?權限管理 三個認證過程 ?系統(tǒng)登錄：登錄 sql server服務器，需要登錄名 ?數據庫訪問：訪問數據庫，用戶登錄名要有對應的數據庫用戶賬號。 數據庫安全控制的一般方法 ?身份驗證 ?用戶名和密碼 ?訪問控制 ?對用戶訪問數據庫對象（表，存儲過程、視圖等）的權限（查詢、插入、刪除、修改）的控制 ?文件操作控制
試題試卷相關推薦
鄂ICP備17016276號-1