第10章權(quán)限管理-全文預(yù)覽
【正文】 戶劃分為不同的用戶組，每一組所具有的管理 SQL Server的權(quán)限都是 SQL Server內(nèi)置的。利用角色， SQL Server管理者可以將某些用戶設(shè)置為某一角色，這樣只要對(duì)角色進(jìn)行權(quán)限設(shè)置便可以實(shí)現(xiàn)對(duì)所有用戶權(quán)限的設(shè)置，大大減少了管理員的工作量。 ?在 SQL Server 管理平臺(tái)中，展開服務(wù)器和數(shù)據(jù)庫(kù)，然后選擇需要設(shè)置的用戶對(duì)象，即表、視圖、存儲(chǔ)過程等，在右面的頁(yè)框中選擇要進(jìn)行許可設(shè)置的對(duì)象，右擊該對(duì)象，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，出現(xiàn)對(duì)象屬性對(duì)話框，在該對(duì)話框中選擇“權(quán)限”頁(yè)框，單擊“添加”按鈕設(shè)置好相應(yīng)的對(duì)象許可后，如圖 1014所示，單擊“確定”按鈕即可完成數(shù)據(jù)庫(kù)對(duì)象的許可設(shè)置。 圖 1011 設(shè)置對(duì)象權(quán)限對(duì)話框 圖 1012 設(shè)置列權(quán)限對(duì)話框 許可（權(quán)限）管理 1. 使用 SQL Server 管理平臺(tái)管理許可 （ 1）面向單一用戶的許可設(shè)置。 ?點(diǎn)擊“確定”后則出現(xiàn)圖 1011所示的對(duì)話框。在數(shù)據(jù)庫(kù)用戶清單中，右擊要進(jìn)行許可設(shè)置的用戶，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn)數(shù)據(jù)庫(kù)用戶屬性對(duì)話框，選擇“安全對(duì)象”頁(yè)框，如圖 108所示。在 SQL Server中，可以使用 SQL Server管理平臺(tái)和 Transaction_SQL 語句兩種方式來管理許可。其中的角色包括固定服務(wù)器角色和固定數(shù)據(jù)庫(kù)角色，用戶包括數(shù)據(jù)庫(kù)對(duì)象所有者。這些語句通常是一些具有管理性的操作，如創(chuàng)建數(shù)據(jù)庫(kù)、表和存儲(chǔ)過程等。表和視圖許可用來控制用戶在表和視圖上執(zhí)行 SELECT， INSERT， UPDATE和 DELETE語句的能力。在每個(gè)數(shù)據(jù)庫(kù)中用戶的許可獨(dú)立于用戶帳號(hào)和用戶在數(shù)據(jù)庫(kù)中的角色，每個(gè)數(shù)據(jù)庫(kù)都有自己獨(dú)立的許可系統(tǒng)。 圖 106 新建數(shù)據(jù)庫(kù)用戶對(duì)話框 2. 用戶帳號(hào)管理 ? 同樣，在 SQL Server 管理平臺(tái)中，也可以查看或者刪除數(shù)據(jù)庫(kù)用戶，方法是：展開某一數(shù)據(jù)庫(kù)，選中用戶圖標(biāo)，則在右面的頁(yè)框中顯示當(dāng)前的數(shù)據(jù)庫(kù)的所有用戶，如圖 107所示。 圖 105 安全對(duì)象對(duì)話框 2. 用戶帳號(hào)管理 ? 在一個(gè)數(shù)據(jù)庫(kù)中，用戶帳號(hào)惟一標(biāo)識(shí)一個(gè)用戶，用戶對(duì)數(shù)據(jù)庫(kù)的訪問權(quán)限以及對(duì)數(shù)據(jù)庫(kù)對(duì)象的所有關(guān)系都是通過用戶帳號(hào)來控制的。 圖 104 用戶映射對(duì)話框 Server服務(wù)器登錄管理 （ 6）選擇“安全對(duì)象”頁(yè)框，如圖 105所示。在這些固定服務(wù)器角色的左端有相應(yīng)的復(fù)選框，打勾的復(fù)選框表示該登錄帳號(hào)是相應(yīng)的服務(wù)器角色成員。 （ 2）右擊登錄名（ login）圖標(biāo)，從彈出的快捷菜單中選擇“新建登錄名”選項(xiàng)，則出現(xiàn) SQL Server“登錄名 —新建”對(duì)話框，如圖 102所示。 圖 101 SQL Server服務(wù)器屬性頁(yè)框 訪問許可確認(rèn) 通過了認(rèn)證并不代表用戶就能訪問 SQL Server中的數(shù)據(jù)，同時(shí)他還必須通過許可確認(rèn)。 安全身份驗(yàn)證 利用 SQL Server管理平臺(tái)可以進(jìn)行認(rèn)證模式的設(shè)置，步驟如下： （ 1）打開 Server管理平臺(tái)，右擊要設(shè)置認(rèn)證模式的服務(wù)器，從彈出的快捷菜單中選擇“屬性”選項(xiàng)，則出現(xiàn) SQL Server屬性對(duì)話框。在這種模式下，用戶只需要通過 Windows的驗(yàn)證，就可以連接到 SQL Server，而SQL Server本身也就不需要管理一套登錄數(shù)據(jù)。 安全身份驗(yàn)證 ?安全身份驗(yàn)證用來確認(rèn)登錄 SQL Server的用戶的登錄帳號(hào)和密碼的正確性，由此來驗(yàn)證該用戶是否具有連接 SQL Server的權(quán)限。 ?SQL Server提供了既有效又容易的安全管理模式，這種安全管理模式是建立在安全身份驗(yàn)證和訪問許可兩者機(jī)制上的。 安全身份驗(yàn)證 （ 1） SQL Server數(shù)據(jù)庫(kù)系統(tǒng)通常運(yùn)行在 Windows服務(wù)器上，而Windows作為網(wǎng)絡(luò)操作系統(tǒng)，本身就具備管理登錄、驗(yàn)證用戶合法性的能力，因此 Windows驗(yàn)證模式正是利用了這一用戶安全性和帳號(hào)管理的機(jī)制，允許 SQL Server
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1