sqlserver安全性ppt課件(存儲版)
【正文】 數(shù)據(jù)庫角色的成員： sp_helprolemembers SQL SERVER教程 31 使用 Management Studio添加 /刪除角色成員 ? 選擇要處理的固定數(shù)據(jù)庫角色，右擊后選擇“屬性”。 SQL SERVER教程 35 用戶自定義角色 ? 例 1：創(chuàng)建用戶 Miller擁有的數(shù)據(jù)庫角色buyers – CREATE ROLE buyers AUTHORIZATION Miller – 用 management studio添加 ? 例 2：將角色 buyers的名稱更改為 purchasing ALTER ROLE buyers WITH NAME= purchasing SQL SERVER教程 36 （ 2） 角色成員的添加與刪除 ? 用 management studio添加與刪除角色成員 ? 用 TSQL添加與刪除角色成員 – sp_addrolemember [rolename=]?role?,[membername]=?security_account?(安全賬戶 ) – sp_droprolemember – sp_helprolemember 返回當(dāng)前數(shù)據(jù)庫中的某個角色的成員信息 SQL SERVER教程 37 使用 Management Studio添加 /刪除角色成員 ? 方法一：在前面提過的某數(shù)據(jù)庫角色的“數(shù)據(jù)庫角色屬性”對話框中，“常規(guī)”選項卡上，右下角成員操作區(qū)，單擊 “添加”或“刪除”按鈕選擇成員。 沒有 DENY過 用戶或其所屬的任何一個角色。 視圖 （ 或存儲過程 ） 擁有者只需要將視圖對象的許可分配給用戶 ， 用戶就能執(zhí)行該視圖 ，不需要用戶具有訪問被引用對象的許可 。安全對象范圍有服務(wù)器、數(shù)據(jù)庫、架構(gòu)三個層次。單擊“刪除”項完成刪除。單擊“服務(wù)器角色”選項卡，直接多項選擇該登錄名所屬的固定服務(wù)器角色。 ? guest用戶 由系統(tǒng)創(chuàng)建數(shù)據(jù)庫后自動生成，它的作用是讓未經(jīng)授權(quán)的或未明確定義的用戶具有一定的權(quán)限，guest也無法刪除。 sp_droplogin。 – 2) 選擇驗證模式，根據(jù)需要輸入帳戶名稱、密碼 – 3) 單擊“服務(wù)器角色”，查看固定服務(wù)器角色中的成員 – 4) 單擊“用戶映射”，查看登錄到數(shù)據(jù)庫用戶的映射 – 5) 最后按“確定”按鈕。 SQL SERVER教程 8 身份驗證過程 sysxlogins Windows Windows Group or User SQL Server Login Account sysxlogins 受信任連接 驗證登錄名和 密碼 SQL Server SQL SERVER教程 9 登錄管理 ? 系統(tǒng)管理員登錄賬號 ? 使用 Management Studio管理登錄帳戶 ? 用 TSQL管理登錄帳戶 SQL SERVER教程 10 1 系統(tǒng)管理員登錄賬號 ? 兩個默認(rèn)的系統(tǒng)管理員登錄帳號，可以在服務(wù)器中執(zhí)行任何活動 –sa –BUILTIN\Administrators(本地管理員組 ) ? 注：應(yīng)給 sa賬號指定口令 SQL SERVER教程 11 2 用 Management Studio管理 登錄賬戶 ? 創(chuàng)建登錄賬戶 ? 查看、修改或刪除登錄帳戶 SQL SERVER教程 12 2 用 Management Studio管理 登錄賬戶 ? 創(chuàng)建登錄賬戶： – 1) 選擇服務(wù)器，展開“安全性”、“登錄名”，并選擇“新建登錄名”，進(jìn)入對話框。 ? 刪除帳戶： DROP LOGIN。 dbo無法刪除。 ? 方法二：選擇服務(wù)器和要設(shè)置的數(shù)據(jù)庫，展開“安全性” “登錄名”，在某登錄名上右擊，選擇“屬性”，出現(xiàn)“登錄屬性”對話框。 ? 在某數(shù)據(jù)庫角色上單擊右鍵，選擇菜單中的“屬性”項，可查閱或修改角色信息。主體分為如下幾種： ? Windows級別的主體： Windows登錄名 ? SQL Server級別的主體： SQL Server登錄名 ? 數(shù)據(jù)庫級別的主體：數(shù)據(jù)庫用戶、數(shù)據(jù)庫角色、應(yīng)用程序角色 SQL SERVER教程 44 1 主體與安全對象的概念 ? 2) 安全對象 – 安全對象是系統(tǒng)控制對其訪問的資源。 一般來說 ， 視圖或存儲過程的擁有者 （ Owner） 也是被引用對象 (表 、 視圖或其它對象 )的 Owner， 并且都屬于同一數(shù)據(jù)庫 。 SQL
試題試卷相關(guān)推薦
鄂ICP備17016276號-1