第16章安全管理-免費(fèi)閱讀
【正文】 在本章的學(xué)習(xí)中，我們要重點(diǎn)掌握 SQL Server 2023的安全驗(yàn)證模式，各類賬戶的分類、創(chuàng)建和管理，用戶和角色的分類、創(chuàng)建和管理以及 SQL Server 2023提供的高級(jí)安全特性。 報(bào)表服務(wù)安全 SQL Server 2023提供的所有關(guān)鍵技術(shù)中，報(bào)表服務(wù)無(wú)疑是最值得注意的一個(gè)，因?yàn)樗钦麄€(gè)組織能夠直接訪問的。 分析服務(wù)的安全性 微軟在 SQL Server 7中就已經(jīng)推出分析服務(wù)，直到最近幾年，分析服務(wù) /商業(yè)智能市場(chǎng)才成為主流。因此，需要為其提供良好的安全機(jī)制。在許多組織中，文件系統(tǒng)安全是由網(wǎng)絡(luò)或系統(tǒng)管理員負(fù)責(zé)的。 權(quán)限類型 用戶登錄到 SQL Server 2023服務(wù)器后，角色和用戶的權(quán)限已被決定對(duì)數(shù)據(jù)庫(kù)所能執(zhí)行的操作權(quán)限，在 SQL Server中分為 3類，分別是對(duì)象權(quán)限、語(yǔ)句權(quán)限和隱含權(quán)限。 用戶和角色的權(quán)限問題 用戶是否具有對(duì)數(shù)據(jù)庫(kù)存取的能力，不僅要看其權(quán)限的設(shè)置，而且還要受到角色權(quán)限的限制。然后展開【安全性】選項(xiàng)，再展開【角色】選項(xiàng)，在某一角色上右擊，在彈出的對(duì)話框中單擊【刪除】命令即可。 1．使用存儲(chǔ)過(guò)程創(chuàng)建角色 使用 sp_addrole在當(dāng)前數(shù)據(jù)庫(kù)中創(chuàng)建新角色，其語(yǔ)法格式： sp_addrole 39。 數(shù)據(jù)庫(kù)用戶和角色管理 角色是由一組用戶所構(gòu)成的組，可以分為服務(wù)器角色和數(shù)據(jù)庫(kù)角色。 1．使用 SQL Server Management Studio刪除登錄賬號(hào) 啟動(dòng) SQL Server Management Studio進(jìn)入【對(duì)象資源管理器】面板，再展開【安全性】選項(xiàng)，展開【登錄名】選項(xiàng)，選中要?jiǎng)h除的登錄名，再右擊，在彈出的對(duì)話框中，選擇【刪除】命令即可確定。name_in_ db’] 安全管理賬戶 在 SQL Server 2023中管理著系統(tǒng)管理員、普通用戶等多種帳戶，這些帳戶擁有自己的賬號(hào)和密碼及權(quán)限。 [,[name_in_db=]39。 （ 2）選中【登錄名】單選按鈕，選擇登錄賬號(hào)如 wj_log登錄賬號(hào)。] 創(chuàng)建數(shù)據(jù)庫(kù)的用戶 SQL Server 2023賬號(hào)有如下兩種： 登錄服務(wù)器的登錄賬號(hào)：指能登錄到 SQL Server 2023服務(wù)器的賬號(hào)，屬于服務(wù)器的層面。[,[ password=]39。當(dāng)以用戶身份通過(guò)驗(yàn)證連接到 SQL Server 2023服務(wù)器后，在用戶可以訪問的每個(gè)數(shù)據(jù)庫(kù)中都要求單獨(dú)的用戶賬號(hào)，對(duì)于沒有賬戶的數(shù)據(jù)庫(kù)，將無(wú)法訪問。 身份驗(yàn)證階段： SQL Server 2023或者 Windows對(duì)用戶進(jìn)行驗(yàn)證。如果驗(yàn)證通過(guò)，用戶就可以連接到 SQL Server 2023服務(wù)器上。 此時(shí)，用戶雖然可以發(fā)送各種 TransactSQL語(yǔ)句，但是這些操作語(yǔ)句在數(shù)據(jù)庫(kù)中是否能夠成功地執(zhí)行，還取決于該用戶賬戶在該數(shù)據(jù)庫(kù)中對(duì)這些操作擁有的權(quán)限。password39。它本身并不能讓用戶訪問服務(wù)器中的數(shù)據(jù)庫(kù)。在【用戶名】文本框中輸入用戶名如 wj_user，也可以在【數(shù)據(jù)庫(kù)角色成員身份】列表中選擇新建用戶應(yīng)該屬于的數(shù)據(jù)角色。 user39。本節(jié)學(xué)習(xí)如何對(duì)各類賬戶進(jìn)行管理。 2．使用存儲(chǔ)過(guò)程刪除登錄賬號(hào) 使用存儲(chǔ)過(guò)程 sp_droplogin可刪除某一登錄賬號(hào)，其語(yǔ)法格式如下： sp_droplogin 39。本節(jié)將對(duì)數(shù)據(jù)庫(kù)用戶與角色管理的內(nèi)容展開學(xué)習(xí)。role39。 2．使用存儲(chǔ)過(guò)程刪除角色 使用 sp_droprole從當(dāng)前數(shù)據(jù)庫(kù)刪除指定的角色，其語(yǔ)法為： sp_ droprole 39。 1．用戶權(quán)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1