第16章 安全管理-預(yù)覽頁(yè)
【正文】 r Management Studio修改登錄賬戶屬性 查看數(shù)據(jù)庫(kù)的用戶 在 SQL Server 2023中，也可以通過(guò) SSMS和存儲(chǔ)過(guò)程來(lái)查看數(shù)據(jù)庫(kù)的用戶。 1．使用 SQL Server Management Studio刪除登錄賬號(hào) 啟動(dòng) SQL Server Management Studio進(jìn)入【對(duì)象資源管理器】面板，再展開(kāi)【安全性】選項(xiàng)，展開(kāi)【登錄名】選項(xiàng)，選中要?jiǎng)h除的登錄名，再右擊，在彈出的對(duì)話框中，選擇【刪除】命令即可確定。 1．使用 SQL Server Management Studio刪除用戶賬號(hào) 在【對(duì)象資源管理器】面板中，展開(kāi)某個(gè)數(shù)據(jù)庫(kù)，展開(kāi)【安全性】 |【用戶】選項(xiàng)，右擊要?jiǎng)h除的用戶，在彈出的對(duì)話框中單擊【刪除】命令。 數(shù)據(jù)庫(kù)用戶和角色管理 角色是由一組用戶所構(gòu)成的組，可以分為服務(wù)器角色和數(shù)據(jù)庫(kù)角色。 1．標(biāo)準(zhǔn)角色 標(biāo)準(zhǔn)角色是由數(shù)據(jù)庫(kù)成員所組成的組，此成員可以是用戶或者其他的數(shù)據(jù)庫(kù)角色，在創(chuàng)建一個(gè)數(shù)據(jù)庫(kù)時(shí)，系統(tǒng)默認(rèn)創(chuàng)建 10個(gè)固定的標(biāo)準(zhǔn)角色，在【對(duì)象資源管理器】面板中，展開(kāi)【數(shù)據(jù)庫(kù)】選項(xiàng)，再展開(kāi)某個(gè)數(shù)據(jù)庫(kù)的文件夾，然后展開(kāi)【安全性】選項(xiàng)，展開(kāi)【角色】下面的【數(shù)據(jù)庫(kù)角色】選項(xiàng) 2．應(yīng)用程序角色 應(yīng)用程序角色用來(lái)控制應(yīng)用程序存取數(shù)據(jù)的，本身并不包括任何成員。 1．使用存儲(chǔ)過(guò)程創(chuàng)建角色 使用 sp_addrole在當(dāng)前數(shù)據(jù)庫(kù)中創(chuàng)建新角色，其語(yǔ)法格式： sp_addrole 39。 ２．使用 SQL Server Management Studio創(chuàng)建角色 在【對(duì)象資源管理器】面板中，選擇【數(shù)據(jù)庫(kù)】選項(xiàng)，展開(kāi)【 wj】數(shù)據(jù)庫(kù)的文件夾，然后在選擇展開(kāi)【安全性】選項(xiàng)。然后展開(kāi)【安全性】選項(xiàng)，再展開(kāi)【角色】選項(xiàng)，在某一角色上右擊，在彈出的對(duì)話框中單擊【刪除】命令即可。以在 wj數(shù)據(jù)庫(kù)中的 db_owner角色為例說(shuō)明，操作步驟如下。 用戶和角色的權(quán)限問(wèn)題 用戶是否具有對(duì)數(shù)據(jù)庫(kù)存取的能力，不僅要看其權(quán)限的設(shè)置，而且還要受到角色權(quán)限的限制。而拒絕是優(yōu)先的，只要wj_rolel和 wj_user中的任伺一個(gè)拒絕，則該權(quán)限就是拒絕的。 權(quán)限類型 用戶登錄到 SQL Server 2023服務(wù)器后，角色和用戶的權(quán)限已被決定對(duì)數(shù)據(jù)庫(kù)所能執(zhí)行的操作權(quán)限，在 SQL Server中分為 3類，分別是對(duì)象權(quán)限、語(yǔ)句權(quán)限和隱含權(quán)限。 1．授予權(quán)限 2．拒絕權(quán)限。在許多組織中，文件系統(tǒng)安全是由網(wǎng)絡(luò)或系統(tǒng)管理員負(fù)責(zé)的。例如，使用 IIS SMTP服務(wù)發(fā)送通告要求在實(shí)例的 Windows服務(wù)運(yùn)行下的賬戶是本地管理員組的一個(gè)成員。因此，需要為其提供良好的安全機(jī)制。會(huì)話安全在兩個(gè)服務(wù)之間建立認(rèn)證和加密的通信。 分析服務(wù)的安全性 微軟在 SQL Server 7中就已經(jīng)推出分析服務(wù)，直到最近幾年，分析服務(wù) /商業(yè)智能市場(chǎng)才成為主流。讓操作系統(tǒng)執(zhí)行認(rèn)證，分析服務(wù)就可以利用 Windows的安全特性了，包括安全驗(yàn)證和密碼加密、審計(jì)、密碼過(guò)期、最小密碼長(zhǎng)度以及多次無(wú)效登錄后賬戶鎖定。 報(bào)表服務(wù)安全 SQL Server 2023提供的所有關(guān)鍵技術(shù)中，報(bào)表服務(wù)無(wú)疑是最值得注意的一個(gè)，因?yàn)樗钦麄€(gè)組織能夠直接訪問(wèn)的。因此， IIS管理員和 Windows管理員需要共同使用正確的許可級(jí)配置 IIS和 Windows。在本章的學(xué)習(xí)中，我們要重點(diǎn)掌握 SQL Server 2023的安全驗(yàn)證模式，各類賬戶的分類、創(chuàng)建和管理，用戶和角色的分類、創(chuàng)建和管理以及 SQL Server 2023提供的高級(jí)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1