sqlserver安全問題-全文預覽
【正文】 默認登錄名為 t1。 ?一個完整的數(shù)據(jù)庫對象名： ?[服務器名 ].數(shù)據(jù)庫名 .架構名 .對象名 ?使用架構的優(yōu)點 ?實現(xiàn)了多個對象作為一個集合的授權，更加靈活 創(chuàng)建架構 架構 ?架構既然是命名空間，那為什么我們訪問一個表的時候，比如寫類似于這種語句： SELECT * FROM Table1不需要制定架構名稱呢（數(shù)據(jù)庫中對象的全名稱寫法應該是：服務器名 .數(shù)據(jù)庫名 .架構名 .對象名）？ ?那是因為 MS SQL內部解析的機制是這樣的（你不寫明架構名的話）：第一步先在 sys架構中找這個表，找不到就在默認架構中找，再找不到就跑到 dbo架構中找。一個登錄可對應多個用戶，一個用戶也可以被多個登錄使用。查詢時解密，比如密碼是加密的 數(shù)據(jù)庫權限的種類和用戶的分類 ?數(shù)據(jù)庫權限的分類 ?維護數(shù)據(jù)庫管理系統(tǒng)的權限 ?備份、恢復 ?操作數(shù)據(jù)庫管理系統(tǒng)的權限 ?創(chuàng)建、修改和刪除數(shù)據(jù)庫對象的權限 ?操作（查、插、刪、改）數(shù)據(jù)庫數(shù)據(jù)的權限 ?用戶分類 ?Dba，最高權限 ?數(shù)據(jù)庫對象擁有者 ?一般用戶 DBMS安全模型 登錄名 角色 權限 數(shù)據(jù)庫對象 架構 用戶名 數(shù)據(jù)庫 權限層次結構 ?數(shù)據(jù)庫驗證主體是否對安全對象具有權限來控制安全 sqlserver的安全管理 ?身份驗證 ?架構 ?用戶管理 ?權限管理 三個認證過程 ?系統(tǒng)登錄：登錄 sql server服務器，需要登錄名 ?數(shù)據(jù)庫訪問：訪問數(shù)據(jù)庫，用戶登錄名要有對應的數(shù)據(jù)庫用戶賬號。 數(shù)據(jù)庫安全控制的一般方法 ?身份驗證 ?用戶名和密碼 ?訪問控制 ?對用戶訪問數(shù)據(jù)庫對象（表，存儲過程、視圖等）的權限（查詢、插入、刪除、修改）的控制 ?文件操作控制
試題試卷相關推薦
鄂ICP備17016276號-1