sqlserver安全問題-免費(fèi)閱讀
【正文】 ? setupadmin：添加和刪除鏈接服務(wù)器，并且也可以執(zhí)行某些系統(tǒng)存儲過程。 權(quán)限 ?用戶權(quán)限的管理 ?授予： grant，收回： revoke，拒絕： deny ?面向單一用戶權(quán)限的設(shè)置 ?面向數(shù)據(jù)庫對象權(quán)限的設(shè)置 ?語句權(quán)限的設(shè)置 ?Create database\procedure\table 等 ?Backup database等 建表 ?給用戶添加建表權(quán)限 ?在用戶權(quán)限窗口中除了要指定 create table之外，還需要在指定更改 /更改任意架構(gòu) /控制權(quán)限才可以運(yùn)行 權(quán)限的再授予 ?將 e1對成績表的更新權(quán)限再授予 t1，成績表右擊 — 屬性 安全對象頁上 角色 ? 角色：一組具有相同或相似權(quán)限的用戶構(gòu)成的組 ? 固定的服務(wù)器角色（在服務(wù)器 安全性 登錄名中設(shè)置） ? bulkadmin：可以運(yùn)行 BULK INSERT 語句。 架構(gòu) ?架構(gòu)是存放數(shù)據(jù)庫對象的容器 ?每個(gè)架構(gòu)都有一個(gè)擁有者，每個(gè)用戶都有一個(gè)默認(rèn)架構(gòu)。 數(shù)據(jù)庫安全控制的一般方法 ?身份驗(yàn)證 ?用戶名和密碼 ?訪問控制 ?對用戶訪問數(shù)據(jù)庫對象（表，存儲過程、視圖等）的權(quán)限（查詢、插入、刪除、修改）的控制 ?文件操作控制 ?操作系統(tǒng)下數(shù)據(jù)庫文件的保護(hù) ?數(shù)據(jù)加密存儲 ?數(shù)據(jù)庫中存儲密文。一個(gè)登錄可對應(yīng)多個(gè)用戶，一個(gè)用戶也可以被多個(gè)登錄使用。 ?斷開連接，使用 sa登錄，在成績管理數(shù)據(jù)庫中創(chuàng)建用戶 t1，指定默認(rèn)登錄名 t2(無法成功，已對應(yīng)了 t2用戶名 )，指定默認(rèn)登錄名為 t1。它們可以 GRANT、 DENY和 REVOKE服務(wù)器級和數(shù)據(jù)庫級權(quán)限。 要求 ?掌握安全管理的概念 ?掌握數(shù)據(jù)庫認(rèn)證的三個(gè)過程 ?掌握 sql server提供的安全驗(yàn)證模式的含義和設(shè)置方法
試題試卷相關(guān)推薦
鄂ICP備17016276號-1