第10章權(quán)限管理-全文預(yù)覽
【正文】 戶劃分為不同的用戶組，每一組所具有的管理 SQL Server的權(quán)限都是 SQL Server內(nèi)置的。利用角色， SQL Server管理者可以將某些用戶設(shè)置為某一角色，這樣只要對角色進(jìn)行權(quán)限設(shè)置便可以實(shí)現(xiàn)對所有用戶權(quán)限的設(shè)置，大大減少了管理員的工作量。 ?在 SQL Server 管理平臺中，展開服務(wù)器和數(shù)據(jù)庫，然后選擇需要設(shè)置的用戶對象，即表、視圖、存儲過程等，在右面的頁框中選擇要進(jìn)行許可設(shè)置的對象，右擊該對象，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，出現(xiàn)對象屬性對話框，在該對話框中選擇“權(quán)限”頁框，單擊“添加”按鈕設(shè)置好相應(yīng)的對象許可后，如圖 1014所示，單擊“確定”按鈕即可完成數(shù)據(jù)庫對象的許可設(shè)置。 圖 1011 設(shè)置對象權(quán)限對話框 圖 1012 設(shè)置列權(quán)限對話框 許可（權(quán)限）管理 1. 使用 SQL Server 管理平臺管理許可 （ 1）面向單一用戶的許可設(shè)置。 ?點(diǎn)擊“確定”后則出現(xiàn)圖 1011所示的對話框。在數(shù)據(jù)庫用戶清單中，右擊要進(jìn)行許可設(shè)置的用戶，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn)數(shù)據(jù)庫用戶屬性對話框，選擇“安全對象”頁框，如圖 108所示。在 SQL Server中，可以使用 SQL Server管理平臺和 Transaction_SQL 語句兩種方式來管理許可。其中的角色包括固定服務(wù)器角色和固定數(shù)據(jù)庫角色，用戶包括數(shù)據(jù)庫對象所有者。這些語句通常是一些具有管理性的操作，如創(chuàng)建數(shù)據(jù)庫、表和存儲過程等。表和視圖許可用來控制用戶在表和視圖上執(zhí)行 SELECT， INSERT， UPDATE和 DELETE語句的能力。在每個(gè)數(shù)據(jù)庫中用戶的許可獨(dú)立于用戶帳號和用戶在數(shù)據(jù)庫中的角色，每個(gè)數(shù)據(jù)庫都有自己獨(dú)立的許可系統(tǒng)。 圖 106 新建數(shù)據(jù)庫用戶對話框 2. 用戶帳號管理 ? 同樣，在 SQL Server 管理平臺中，也可以查看或者刪除數(shù)據(jù)庫用戶，方法是：展開某一數(shù)據(jù)庫，選中用戶圖標(biāo)，則在右面的頁框中顯示當(dāng)前的數(shù)據(jù)庫的所有用戶，如圖 107所示。 圖 105 安全對象對話框 2. 用戶帳號管理 ? 在一個(gè)數(shù)據(jù)庫中，用戶帳號惟一標(biāo)識一個(gè)用戶，用戶對數(shù)據(jù)庫的訪問權(quán)限以及對數(shù)據(jù)庫對象的所有關(guān)系都是通過用戶帳號來控制的。 圖 104 用戶映射對話框 Server服務(wù)器登錄管理 （ 6）選擇“安全對象”頁框，如圖 105所示。在這些固定服務(wù)器角色的左端有相應(yīng)的復(fù)選框，打勾的復(fù)選框表示該登錄帳號是相應(yīng)的服務(wù)器角色成員。 （ 2）右擊登錄名（ login）圖標(biāo)，從彈出的快捷菜單中選擇“新建登錄名”選項(xiàng)，則出現(xiàn) SQL Server“登錄名 —新建”對話框，如圖 102所示。 圖 101 SQL Server服務(wù)器屬性頁框 訪問許可確認(rèn) 通過了認(rèn)證并不代表用戶就能訪問 SQL Server中的數(shù)據(jù)，同時(shí)他還必須通過許可確認(rèn)。 安全身份驗(yàn)證 利用 SQL Server管理平臺可以進(jìn)行認(rèn)證模式的設(shè)置，步驟如下： （ 1）打開 Server管理平臺，右擊要設(shè)置認(rèn)證模式的服務(wù)器，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn) SQL Server屬性對話框。在這種模式下，用戶只需要通過 Windows的驗(yàn)證，就可以連接到 SQL Server，而SQL Server本身也就不需要管理一套登錄數(shù)據(jù)。 安全身份驗(yàn)證 ?安全身份驗(yàn)證用來確認(rèn)登錄 SQL Server的用戶的登錄帳號和密碼的正確性，由此來驗(yàn)證該用戶是否具有連接 SQL Server的權(quán)限。 ?SQL Server提供了既有效又容易的安全管理模式，這種安全管理模式是建立在安全身份驗(yàn)證和訪問許可兩者機(jī)制上的。 安全身份驗(yàn)證 （ 1） SQL Server數(shù)據(jù)庫系統(tǒng)通常運(yùn)行在 Windows服務(wù)器上，而Windows作為網(wǎng)絡(luò)操作系統(tǒng)，本身就具備管理登錄、驗(yàn)證用戶合法性的能力，因此 Windows驗(yàn)證模式正是利用了這一用戶安全性和帳號管理的機(jī)制，允許 SQL Server
高考資料相關(guān)推薦
鄂ICP備17016276號-1