sql_server_2008基礎(chǔ)教程第三章(安全管理)(存儲版)
【正文】 年 2月 8日 第 14頁 使用 Windows登錄名創(chuàng)建登錄名 2022年 2月 8日 第 15頁 創(chuàng)建有默認(rèn)數(shù)據(jù)庫的登錄名 2022年 2月 8日 第 16頁 創(chuàng)建 SQL Server登錄名 2022年 2月 8日 第 17頁 Microsoft SQL Server 2022系統(tǒng)的密碼策略問題 ?密碼復(fù)雜性和密碼過期兩大特征 ?密碼的復(fù)雜性是指通過增加更多可能的密碼數(shù)量來阻止黑客的攻擊。 ? CHECK_ EXPIRATION關(guān)鍵字表示是否對該登錄名實(shí)施密碼過期策略。 2022年 2月 8日 第 28頁 固定服務(wù)器角色 2022年 2月 8日 第 29頁 固定服務(wù)器角色和登錄名 ? 在 Microsoft SQL Server系統(tǒng)中，可以把登錄名添加到固定服務(wù)器角色中，使登錄名作為固定服務(wù)器角色的成員繼承固定服務(wù)器角色的權(quán)限。 2022年 2月 8日 第 31頁 在 sysadmin角色中增加成員 2022年 2月 8日 第 32頁 sp_helpsrvrolemember ? 如果要查看指定的固定服務(wù)器角色的成員或所有的固定服務(wù)器角色的成員，可以使用 sp_helpsrvrolemember存儲過程。數(shù)據(jù)庫用戶管理包括創(chuàng)建用戶、查看用戶信息、修改用戶、刪除用戶等操作。默認(rèn)情況下， sa登錄名在各數(shù)據(jù)庫中對應(yīng)的用戶是 dbo用戶。 ?架構(gòu)是數(shù)據(jù)庫級的安全對象，也是Microsoft SQL Server 2022系統(tǒng)強(qiáng)調(diào)的特點(diǎn)，是數(shù)據(jù)庫對象的容器。 ?需要注意的是，如果要更改對象本身的結(jié)構(gòu)，那么應(yīng)該使用針對該對象的 ALTER語句。 ? 使用該存儲過程可以為當(dāng)前數(shù)據(jù)庫中的數(shù)據(jù)庫角色添加數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、 Windows登錄名和 Windows組。如果某個(gè)角色確實(shí)不再需要了，可以使用 DROP ROLE語句刪除指定的角色。 2022年 2月 8日 第 62頁 管理應(yīng)用程序角色 ?應(yīng)用程序角色是一個(gè)數(shù)據(jù)庫主體，它可以使應(yīng)用程序能夠用其自身的、類似用戶的權(quán)限來運(yùn)行。為了更好地理解權(quán)限管理的內(nèi)容，下面從權(quán)限的類型、常用對象的權(quán)限、隱含的權(quán)限、授予權(quán)限、收回權(quán)限、否認(rèn)權(quán)限等幾個(gè)方面介紹。下面，詳細(xì)討論這兩種權(quán)限類型。 ? 下面，通過一些示例介紹如何使用 GRANT語句執(zhí)行授權(quán)操作。 ?加密是一種保護(hù)數(shù)據(jù)的機(jī)制，它通過將原始數(shù)據(jù)打亂，達(dá)到只有經(jīng)過授權(quán)的人員才能訪問和讀取數(shù)據(jù)、未授權(quán)人不能識別或讀取數(shù)據(jù)的目的，從而增強(qiáng)了數(shù)據(jù)的保密性。數(shù)據(jù)庫角色和應(yīng)用程序角色也是本章的重要內(nèi)容。接下來，討論了服務(wù)器角色的作用和類型，介紹了用戶和架構(gòu)管理的內(nèi)容。 ? DENY語句的語法形式與 REVOKE語句非常類似。這些可以使用 GRANT語句授權(quán)的安全對象包括應(yīng)用程序角色、程序集、非對稱密鑰、證書、約定、數(shù)據(jù)庫、端點(diǎn)、全文目錄、函數(shù)、消息類型、對象、隊(duì)列、角色、路由、架構(gòu)、服務(wù)器、服務(wù)、存儲過程、對稱密鑰、系統(tǒng)對象、表、類型、用戶、視圖和 XML架構(gòu)集合等。 ? 針對所有對象的權(quán)限表示這種權(quán)限可以針對 SQL Server系統(tǒng)中所有的對象，例如， CONTROL權(quán)限是所有對象都有的權(quán)限。只有擁有了針對某種安全對象的指定權(quán)限，才能對該對象執(zhí)行相應(yīng)的操作。 ? 固定數(shù)據(jù)庫角色都有預(yù)先定義好的權(quán)限，但是不能為這些角色增加或刪除權(quán)限。 ? 可以使用 當(dāng)前數(shù)據(jù)庫中所有數(shù)據(jù)庫角色信息，使用數(shù)據(jù)庫中所有數(shù)據(jù)庫角色和其成員的信息。 2022年 2月 8日 第 54頁 管理數(shù)據(jù)庫角色 ?管理數(shù)據(jù)庫角色包括創(chuàng)建數(shù)據(jù)庫角色、添加和刪除數(shù)據(jù)庫角色成員、查看數(shù)據(jù)庫角色信息及修改和刪除角色等。 2022年 2月 8日 第 50頁 修改和刪除架構(gòu) ?修改架構(gòu)是指將特定架構(gòu)中的對象轉(zhuǎn)移到其他架構(gòu)中。 ?如果用戶不再需要了，可以使用 DROP USER語句刪除數(shù)據(jù)庫中的用戶。 SQL Server系統(tǒng)安裝之后， dbo用戶就自動(dòng)存在了。 2022年 2月 8日 第 34頁 管理數(shù)據(jù)庫用戶 ?數(shù)據(jù)庫用戶是數(shù)據(jù)庫級的主體，是登錄名在數(shù)據(jù)庫中的映射，是在數(shù)據(jù)庫中執(zhí)行操作和活動(dòng)的行動(dòng)者。, 39。 2022年 2月 8日 第 27頁 固定服務(wù)器角色的特點(diǎn) ?固定服務(wù)器角色也是服務(wù)器級別的主體，已經(jīng)具備了執(zhí)行指定操作的權(quán)限。 ? 如果在 PASSWORD關(guān)鍵字后面沒有使用HASHED關(guān)鍵字，那么表示作為密碼的字符串已經(jīng)是經(jīng)過哈希運(yùn)算之后的字符串，因此在存儲到數(shù)據(jù)庫之前不再進(jìn)行哈希運(yùn)算了。 ?下面主要介紹如何使用 TransactSQL語句創(chuàng)建登錄名。位于層次比較高的主體，其作用范圍比較大；位于層次比較低的主體，其作用范圍比較小。 Microsoft SQL Server 2022系統(tǒng)提供了兩種身份驗(yàn)證模式： Windows身份驗(yàn)證模式和混合模式。 ? Microsoft SQL Server 2022系統(tǒng)提供了一整套保護(hù)數(shù)據(jù)安全的機(jī)制，包括角色、架構(gòu)、用戶、權(quán)限等手段，可以有效地實(shí)現(xiàn)對系統(tǒng)訪問和數(shù)據(jù)訪問的控制。理解安全性問題是理解數(shù)據(jù)庫管理系統(tǒng)安全性機(jī)制的前提。在混合模式中，當(dāng)客戶端連接到服務(wù)器時(shí)，既可能采取 Windows身份驗(yàn)證，也可能采取 SQL Server身份驗(yàn)證。 2022年 2月 8日 第 11頁 數(shù)據(jù)庫對象、架構(gòu)和用戶之
試題試卷相關(guān)推薦
鄂ICP備17016276號-1