【正文】 ? 掌握登錄賬號(hào)、數(shù)據(jù)庫(kù)用戶(hù)、權(quán)限和角色四個(gè)基本概念。 安全賬戶(hù)： 指當(dāng)前數(shù)據(jù)庫(kù)用戶(hù)、當(dāng)前數(shù)據(jù)庫(kù)角色或服務(wù)器的 windows登錄賬戶(hù)； ON： 指當(dāng)前數(shù)據(jù)庫(kù)中供訪(fǎng)問(wèn)的對(duì)象資源：表或視圖、表或視圖 (列 ,...)、存儲(chǔ)過(guò)程或用戶(hù)自定義函數(shù)； 語(yǔ)句： 指特指表 ； 權(quán)限： 指供訪(fǎng)問(wèn)對(duì)象的相對(duì)應(yīng)操作， 如表 。 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 權(quán)限 管理權(quán)限 (1) 管理權(quán)限 (2) 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 使用企業(yè)管理器管理權(quán)限 (1)展開(kāi) 【 服務(wù)器組 】 、服務(wù)器、 【 數(shù)據(jù)庫(kù) 】 、數(shù)據(jù)庫(kù)； (2)根據(jù)對(duì)象類(lèi)型，單擊 【 表 】 、 【 視圖 】 或 【 存儲(chǔ)過(guò)程 】 。 (4)單擊 【 確定 】 完成。 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 權(quán)限 管理權(quán)限 (1) 管理權(quán)限 (2) 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 權(quán)限 語(yǔ)句權(quán)限 是指用戶(hù)能否當(dāng)前數(shù)據(jù)庫(kù)上進(jìn)行 備份數(shù)據(jù)庫(kù) 和 創(chuàng)建數(shù)據(jù)庫(kù) 、 表 、視圖 、 用戶(hù)定義函數(shù) 、 存儲(chǔ)過(guò)程 、 規(guī)則和默認(rèn) 等對(duì)象，即指用戶(hù)能否執(zhí)行右表所列語(yǔ)句。安全賬戶(hù) 39。 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 固定數(shù)據(jù)庫(kù)角色 自定義數(shù)據(jù)庫(kù)角色 管理數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 管理數(shù)據(jù)庫(kù)角色成員 語(yǔ)法： sp_addrolemember 39。 [, 39。 （ 3）在對(duì)話(huà)框中輸入角色的名稱(chēng)：考生，選中 【 標(biāo)準(zhǔn)角色 】單選按鈕。 查看固定數(shù)據(jù)庫(kù)角色列表： ? 展開(kāi) 【 服務(wù)器組 】 、服務(wù)器、 【 數(shù)據(jù)庫(kù) 】 、數(shù)據(jù)庫(kù)，單擊【 角色 】 ，在右側(cè)詳細(xì)信息窗格中列出角色列表。 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 添加用戶(hù) 修改查看用戶(hù) 刪除用戶(hù) 特殊用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 5 數(shù)據(jù)庫(kù)的角色 ? 固定數(shù)據(jù)庫(kù)角色 ? 自定義數(shù)據(jù)庫(kù)角色 ? 管理數(shù)據(jù)庫(kù)角色成員 數(shù)據(jù)庫(kù)角色 (dbRole)是定義在數(shù)據(jù)庫(kù)級(jí)上，保存在各自數(shù)據(jù)庫(kù)的系統(tǒng)表 sysusers之中，作用在各自的數(shù)據(jù)庫(kù)之內(nèi)，同樣包含兩方面的內(nèi)涵，一是角色的成員，二是角色的權(quán)限。 語(yǔ)法 ： sp_revokedbaccess 39。, 39。 (2)展開(kāi) 【 服務(wù)器 】 ，展開(kāi) 【 SQL考試數(shù)據(jù)庫(kù) 】 數(shù)據(jù)庫(kù)。 39。 【 例 】 設(shè)置 [SQL考試教師 ]為 [sysadmin]角色的成員，使其能夠在 SQL服務(wù)器中進(jìn)行任何活動(dòng)。 (3)右擊 【 securityadmin】 角色行，選擇 【 屬性 】 。 (1)展開(kāi) 【 服務(wù)器組 】 ，展開(kāi)要查看的服務(wù)器名； (2)展開(kāi) 【 安全性 】 ，單擊 【 服務(wù)器角色 】 ； (3)在詳細(xì)信息窗格右擊選定的角色，單擊 【 屬性 】 ； (4)在 【 服務(wù)器角色屬性 】 對(duì)話(huà)框中顯示該角色的成員 (登錄賬戶(hù) )列表。 setupadmin 設(shè)置管理員 添加和刪除鏈接服務(wù)器，并執(zhí)行某些系統(tǒng)存儲(chǔ)過(guò)程 (如sp_serveroption)。 SQL Server 2022有兩種類(lèi)型的預(yù)定義角色： 固定服務(wù)器角色 (ServerRole)和 固定數(shù)據(jù)庫(kù)角色 。 功能：撤銷(xiāo) Windows身份驗(yàn)證的登錄賬戶(hù)。登錄名 39。] 功能： 修改 SQL Server身份賬戶(hù)的登錄密碼。 (4)單擊 【 確定 】 ，彈出 【 確認(rèn)密碼 】 對(duì)話(huà)框。登錄名 39。] [, 39。 (5) 單擊 【 常規(guī) 】 、 【 服務(wù)器角色 】 、 【 數(shù)據(jù)庫(kù)用戶(hù) 】 選項(xiàng)卡填寫(xiě)相關(guān)內(nèi)容：名稱(chēng)： SQL考試客戶(hù)、數(shù)據(jù)庫(kù)： SQL考試數(shù)據(jù)庫(kù)、密碼： 123，選： SQL身份驗(yàn)證。 …… …… …… 考生 (角色 ) 所有考生都是這個(gè)角色的成員，只能進(jìn)行個(gè)人答卷，不可查詢(xún)別人的答案或標(biāo)準(zhǔn)答案，即只可查詢(xún)參數(shù)表和執(zhí)行 p學(xué)生查詢(xún)個(gè)人試卷、 p學(xué)生提交試卷答案。不可刪除、不能更改。 用戶(hù)提供登錄賬戶(hù)和密碼先在 SQL Server中驗(yàn)證，如果驗(yàn)證失敗后，再去進(jìn)行 Windows身份驗(yàn)證。 (4) 在 【 審核級(jí)別 】 中選擇 【 無(wú) 】 、 【 成功 】 、 【 失敗 】或 【 全部 ]選項(xiàng)。 數(shù)據(jù)庫(kù)管理系統(tǒng)的安全性 第 11章 數(shù)據(jù)庫(kù)的安全性 1安全機(jī)制 DBMS安全性 SQL安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) ? 計(jì)算機(jī)連接 (計(jì)算機(jī)級(jí) ) ? 服務(wù)器的登錄 (服務(wù)器級(jí) ) ? 數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn) (數(shù)據(jù)庫(kù) 級(jí) ) ? 表或視圖的訪(fǎng)問(wèn) (數(shù)據(jù)表或視圖 級(jí) ) ? 過(guò)程、內(nèi)嵌表值函數(shù)的訪(fǎng)問(wèn) (過(guò)程或函數(shù)級(jí) ) ? 表或視圖中列的訪(fǎng)問(wèn) (字段級(jí) 限 ) SQL Server的安全機(jī)制 身份驗(yàn)證 /連接權(quán) 權(quán)限驗(yàn)證 /訪(fǎng)問(wèn)權(quán) 6級(jí) /2階段 第 11章 數(shù)據(jù)庫(kù)的安全性 1安全機(jī)制 DBMS安全性 SQL安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) ? 計(jì)算機(jī)連接 (計(jì)算機(jī)級(jí) ) ? 服務(wù)器登錄 (服務(wù)器級(jí) ) ? 數(shù)據(jù)庫(kù)訪(fǎng)問(wèn) (數(shù)據(jù)庫(kù) 級(jí) ) ? 表或視圖訪(fǎng)問(wèn) (數(shù)據(jù)表或視圖 級(jí) ) ? 過(guò)程、內(nèi)嵌表值函數(shù)訪(fǎng)問(wèn) (過(guò)程或函數(shù)級(jí) ) ? 表或視圖中列的訪(fǎng)問(wèn) (字段級(jí) 限 ) SQL Server的安全機(jī)制 搜索或 ping到安裝 SQL Server 服務(wù)器的計(jì)算機(jī)。 教學(xué)要求 ：通過(guò)本章的學(xué)習(xí)，讀者應(yīng)該掌握 SQL 服務(wù)器安全性機(jī)制及其運(yùn)用。 數(shù)據(jù)庫(kù)用戶(hù)對(duì)要訪(fǎng)問(wèn)的表 (視圖 )中列的設(shè)有訪(fǎng)問(wèn)權(quán)限 。 與 Windows安全系統(tǒng)集成在一起，優(yōu)點(diǎn)：如安全驗(yàn)證和密碼加密、審核、密碼過(guò)期、最短密碼長(zhǎng)度，多次登錄請(qǐng)求無(wú)效后鎖定賬戶(hù)。 登錄賬戶(hù) (LoginName)是指用戶(hù)登錄 (連接 ) SQL Server服務(wù)器的賬戶(hù)和密碼，是進(jìn)入數(shù)據(jù)庫(kù)服務(wù)器的第一張通行證。只可查詢(xún)參數(shù)表和學(xué)生信息表中學(xué)號(hào)、姓名、座號(hào)、身份證號(hào)，填寫(xiě)學(xué)生信息表中的座號(hào)。 1安全機(jī)制 2服務(wù)器登錄 安全認(rèn)證模式 登錄賬戶(hù) 《考試》案例 增加登錄賬戶(hù) 阻止賬戶(hù)登錄 刪除登錄賬戶(hù) 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 增加登錄賬戶(hù) 1 用企業(yè)管理器管理登錄賬戶(hù) 【 例 】 創(chuàng)建登錄賬號(hào) [SQL考試客戶(hù) ] 。登錄名 39。 提示：用 sp_defaultdb存儲(chǔ)過(guò)程可以更改用戶(hù)的默認(rèn)數(shù)據(jù)庫(kù)。 1安全機(jī)制 2服務(wù)器登錄 安全認(rèn)證模式 登錄賬戶(hù) 《考試》案例 增加登錄賬戶(hù) 阻止賬戶(hù)登錄 刪除登錄賬戶(hù) 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 阻止賬戶(hù)登錄 1. 用企業(yè)管理器設(shè)置 SQL Server身份驗(yàn)證賬號(hào)密碼 操作步驟 ： (1)展開(kāi) 【 服務(wù)器組 】 、服務(wù)器、 【 安全性 】 ，單擊 【 登錄 】 。新密碼 39。 (3)在 【 常規(guī) 】 選項(xiàng)卡的身份驗(yàn)證區(qū)域單擊 【 拒絕訪(fǎng)問(wèn) 】 /【 允許訪(fǎng)問(wèn) 】 選項(xiàng)。 (3)在確認(rèn)對(duì)話(huà)框中單擊 【 是 】 按鈕。 1安全機(jī)制 2服務(wù)器登錄 安全認(rèn)證模式 登錄賬戶(hù) 《考試》案例 增加登錄賬戶(hù) 阻止賬戶(hù)登錄 刪除登錄賬戶(hù) 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 3 服務(wù)器的角色 角色 是指服務(wù)器管理、數(shù)據(jù)庫(kù)管理和訪(fǎng)問(wèn)的機(jī)制，包含兩方面的內(nèi)涵，一是角色的成員，二是角色的權(quán)限，即指定角色中成員允許行使的權(quán)限。最初可由 sa超級(jí)賬戶(hù)將其他登錄賬戶(hù)添加到任一種固定服務(wù)器角色中，也可由系統(tǒng)管理員角色 (sysadmin)或安全管理員角色(securityadmin)的成員將其他登錄賬戶(hù)添加到任一種固定服務(wù)器角色中，還可以由每種固定服務(wù)器角色的每個(gè)成員向該角色中添加其他登錄賬戶(hù)。 bulkadmin 執(zhí)行 BULK INSERT 語(yǔ)句。] 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 固定服務(wù)器角色 查看 成員 增加成員 刪除成員 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 向固定服務(wù)器角色中添加成員 【 例 】 為使 [SQL考試教師 ]能夠建立學(xué)生的登錄賬戶(hù)，需要向固定服務(wù)器角色安全管理員角色 [securityadmin]中添加成員 [SQL考試教師 ]。登錄用戶(hù)名 39。 (5)選擇要?jiǎng)h除的登錄賬戶(hù)、單擊 【 刪除 】 、 【 確定 】 。有關(guān)信息保存在各自數(shù)據(jù)庫(kù) sysusers表中。 (6) 單擊 【 確定 】 按鈕。這些內(nèi)容分別在介紹數(shù)據(jù)庫(kù)角色和管理權(quán)限的部分介紹。 guest 用戶(hù)可以同其他用戶(hù)賬戶(hù)一樣被授于權(quán)限。每個(gè)數(shù)據(jù)庫(kù)都有 10個(gè)固定數(shù)據(jù)庫(kù)角色，如下表所示。 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 固定數(shù)據(jù)庫(kù)角色 自定義數(shù)據(jù)庫(kù)角色 管理數(shù)據(jù)庫(kù)角色 6管理權(quán)限 7本章實(shí)訓(xùn) 8本章小結(jié) 第 11章 數(shù)據(jù)庫(kù)的安全性 自定義數(shù)據(jù)庫(kù)角色 （ 1）展開(kāi) 【 服務(wù)器組 】 、服務(wù)器、 【 數(shù)據(jù)庫(kù) 】 、數(shù)據(jù)庫(kù)。 【 例 】 創(chuàng)建 [SQL考試數(shù)據(jù)庫(kù) ]庫(kù)角色 [考生 ]。角色名 39。 語(yǔ)法： sp_droprolemember 39。即 權(quán)限 就是 用戶(hù) 是否可以執(zhí)行訪(fǎng)問(wèn)數(shù)據(jù)庫(kù) 資源 的相應(yīng) 操作語(yǔ)句或存儲(chǔ)過(guò)程。 1安全機(jī)制 2服務(wù)器登錄 3服務(wù)器角色 4數(shù)據(jù)庫(kù)用戶(hù) 5數(shù)據(jù)庫(kù)角色 6管