數(shù)據(jù)庫安全性概述(ppt60頁)-文庫吧在線文庫
【正文】 打開數(shù)據(jù)庫 創(chuàng)建應用角色： Sp_addapprole ‘應用角色名 ’ ,‘密碼 ’ 刪除標準角色： Sp_dropapprole ‘應用角色名 ’ 為應用角色授予權限 激活應用角色： Sp_setapprole ‘應用角色名 ’ ,‘密碼 ’ 上一頁 下一頁 許可管理 在 SQL Server 中 ， 每個對象都是用戶所有的 。 對象權限的具體內(nèi)容包括以下 3個方面： ：是否允許執(zhí)行 Select、Insert、 Update、 Delete語句 。 （ Revoke） ：即不允許某個用戶或角色對一個對象執(zhí)行某種操作或某種語句 ， 或者收回曾經(jīng)授予的某種權限 ， 這與授予權限正好相反 。 ， 并從彈出菜單中選擇 “ 屬性 ” 命令 。 一個用戶若要連接到 SQL Server， 就必須使用特定的登錄帳戶標識自己 ， 登錄帳戶為該用戶提供 “ 連接權 ” 。 10:45:1410:45:1410:45Saturday, February 11, 2023 1乍見翻疑夢，相悲各問年。 10:45:1410:45:1410:452/11/2023 10:45:14 AM 1成功就是日復一日那一點點小小努力的積累。 上午 10時 45分 14秒 上午 10時 45分 10:45: 楊柳散和風，青山澹吾慮。 2023年 2月 上午 10時 45分 :45February 11, 2023 1業(yè)余生活要有意義，不要越軌。 10:45:1410:45:1410:45Saturday, February 11, 2023 1知人者智，自知者明。 2023年 2月 11日星期六 上午 10時 45分 14秒 10:45: 1楚塞三湘接，荊門九派通。 2023年 2月 上午 10時 45分 :45February 11, 2023 1行動出成果，工作出財富。 上一頁 下一頁 靜夜四無鄰，荒居舊業(yè)貧。 上一頁 下一頁 3）使用 TSQL語句管理語句的權限 在 TSQL語言中 ， 與權限管理有關的語句有以下三個： Grant語句：用于授予權限 ； Revoke語句：用于剝奪權限 ； Deny語句：用于禁止權限 上一頁 下一頁 語法為： { Grant | Deny } ALL| 語 句 名 稱 [ , … n ] TO 用戶帳戶名稱或角色名稱 [ , … n ] Revoke ALL| 語 句 名 稱 [ , … n ] FROM 用戶帳戶名稱或角色名稱 [ , … n ] (管理 Create Database權限的語句只能在系統(tǒng)數(shù)據(jù)庫 master中執(zhí)行 ,必須顯式授予，而不能通過 GRANT ALL 語句授予。 若要剝奪用戶對某個數(shù)據(jù)庫對象的訪問權限 ， 請在對象列表中單擊相應的方框 ， 使該方框變成空白的 。 例如，服務器角色 Sysadmin的成員可在整個服務器范圍內(nèi)從事任何操作，數(shù)據(jù)庫所有者 dbo可對本數(shù)據(jù)庫進行任何操作 上一頁 下一頁 權限的管理 在上述三種權限中 ， 隱含權限是由系統(tǒng)預定義的 ， 這類權限是不需要 、 也不能夠進行設置的 。 如果所有者只想讓特定的用戶訪問該對象 ， 可以只給這些特定的用戶授予權限 。通過應用角色，能以可控制方式來限定用戶的語句或?qū)ο髾嘞蕖? 上一頁 下一頁 例：為登錄名 seu分配固定數(shù)據(jù)庫角色db_datareader 第一步：為登錄名在數(shù)據(jù)庫中授予用戶 Sp_grantdbaccess ‘seu’,’abcd’ 第二步：為該用戶分配固定數(shù)據(jù)庫角色 Sp_addrolemember ‘db_datareader’,’abcd’ 上一頁 下一頁 將用戶從固定數(shù)據(jù)庫角色中刪除： sp_droprolemember 39。 上一頁 下一頁 固定服務器角色 SQL安裝完成后 ， 系統(tǒng)自動創(chuàng)建 8個固定的服務器角色 ， 對于服務器角色來說 ，數(shù)據(jù)庫管理員只能完成以下兩個操作：添加和刪除服務器角色中的成員 ， 而不能刪除服務預定義的角色 。 查看數(shù)據(jù)庫用戶： sp_helpuser [用戶名 ] 注：省略用戶名則查看所有用戶信息 。 查看該登錄帳號的信息 sp_helplogins ‘seu’ 刪除該帳戶 sp_droplogin ‘seu‘ 上一頁 下一頁 用企業(yè)管理器設置： 服務器 /安全性 /登錄 /新建登錄 在彈出窗口的 “ 常規(guī) ” 標簽中： ① 若選擇WINDOWS身份驗證 ， 則需選擇域名及域帳戶 ② 若選擇 SQL SERVER驗證模式 ， 則需輸入登錄帳戶名 、密碼及確認密碼 。 驗證模式的設置： 右鍵單擊 “ 服務器 ” ，選擇 “ 屬性 ” /“安全性 ”標簽，并設置適合的驗證模式 上一頁 下一頁 登錄管理 管理員可以從 WINDOWS用戶或用戶組中創(chuàng)建登錄帳號或者創(chuàng)建一個新的 SQL SERVER登錄帳號 。 SQL SERVER身份驗證： 由 SQL SERVER系統(tǒng)管理員定義 SQL 的登錄帳號和密碼 ， 用戶連接時必須提供帳號和口令 。上一頁 下一頁 數(shù)據(jù)庫安全性 上一頁 下一頁 數(shù)據(jù)庫安全性的定義 是指保護數(shù)據(jù)庫中的各種數(shù)據(jù)，以防止因非法使用而造成數(shù)據(jù)的泄密和破壞。 上一頁 下一頁 設置步驟： 在 “ 服務器 ” / “安全性 ” /“登錄 ” 中新建登錄名； 右鍵單擊 “ 服務器 ” ， 選擇 “ 屬性 ” /“安全性 ” 標簽 ， 并設置 “ 混合模式
教學課件相關推薦
鄂ICP備17016276號-1