數(shù)據(jù)庫安全性控制-文庫吧在線文庫
【正文】 允許執(zhí)行的操作。 服務(wù)器登錄賬號(hào)的管理 1．查看登錄賬號(hào) 可使用企業(yè)管理器查看登錄賬號(hào)，方法是在企業(yè)管理器中，展開相應(yīng)的 SQL Server服務(wù)器節(jié)點(diǎn)，再展開其下的“安全性”節(jié)點(diǎn)，單擊其下的“登錄”圖標(biāo)，在右側(cè)的“內(nèi)容顯示”窗口中將顯示出系統(tǒng)創(chuàng)建的默認(rèn)登錄賬戶以及已建立的其他登錄賬戶 。 （ 2）在該對(duì)話框“常規(guī)”頁，輸入登錄名稱為“ CollegeMISAdm”，選中“ SQL Server身份驗(yàn)證”單選鈕并輸入密碼，在“數(shù)據(jù)庫”后面的下拉式列表框中選擇“ CollegeMIS”數(shù)據(jù)庫 （ 3）單擊“服務(wù)器角色”頁標(biāo)簽，選中服務(wù)器角色為“ Database Creator” （ 4）“數(shù)據(jù)庫訪問”頁設(shè)置。 在企業(yè)管理器中，展開至 SQL Server服務(wù)器的“安全性”節(jié)點(diǎn)，單擊其下的“登錄”圖標(biāo)，在右側(cè)的“內(nèi)容顯示”窗口中將顯示出所有的登錄賬號(hào)。 需注意的是除 master和 tempdb數(shù)據(jù)庫中的 guest用戶賬號(hào)不能刪除外，其他數(shù)據(jù)庫中的 guest用戶賬號(hào)都可以刪除。在 SQL Server中，數(shù)據(jù)庫角色可分為兩種：標(biāo)準(zhǔn)角色和應(yīng)用程序角色。 數(shù)據(jù)庫用戶管理 2．設(shè)置數(shù)據(jù)庫用戶賬號(hào)的權(quán)限 授予權(quán)限、禁止權(quán)限和撤消權(quán)限的含義如下。不允許與拒絕是不同的，不允許執(zhí)行某操作時(shí)，可以通過加入角色來獲得允許權(quán)；而拒絕執(zhí)行某操作時(shí)，就無法再通過角色來獲得允許權(quán)了。 （ 2）語句權(quán)限。但只要用戶繼承的角色或用戶本身授予的權(quán)限對(duì)某一權(quán)限是拒絕的，則該權(quán)限就是拒絕的。因此需對(duì)數(shù)據(jù)庫進(jìn)行備份，以便在發(fā)生故障時(shí)能夠利用數(shù)據(jù)庫備份對(duì)數(shù)據(jù)庫進(jìn)行還原。相對(duì)于數(shù)據(jù)庫備份，事務(wù)日志備份所需要的時(shí)間較少，但還原需要的時(shí)間比較長。 使用邏輯設(shè)備名稱標(biāo)識(shí)的備份設(shè)備稱為永久備份設(shè)備，其名稱永久地存儲(chǔ)在SQL Server的系統(tǒng)設(shè)備表中，可以多次使用。適用于數(shù)據(jù)更新緩慢的數(shù)據(jù)庫。 （ 3）差異備份。 當(dāng)數(shù)據(jù)庫發(fā)生故障時(shí)，若想數(shù)據(jù)庫能還原到數(shù)據(jù)庫失敗的那一時(shí)刻，這時(shí)應(yīng)該采用下面的方法： ①如果能夠訪問數(shù)據(jù)庫事務(wù)日志文件，則應(yīng)備份當(dāng)前正處于活動(dòng)狀態(tài)的事務(wù)日志。這種備份策略使用戶只還原已損壞的文件或文件組，而不用還原數(shù)據(jù)庫的其余部分。為保證這種還原程度，包括大容量操作（如 SELECT INTO、CREATE INDEX和大容量裝載數(shù)據(jù)）在內(nèi)的所有操作都將完整地記入日志。 數(shù)據(jù)庫的備份與還原操作 1．使用企業(yè)管理器對(duì)數(shù)據(jù)庫進(jìn)行備份操作 【 例 822】 把 CollegeMIS數(shù)據(jù)庫完全備份到 CollegeMIS_BackupDev備份設(shè)備中。 10:45:0110:45:0110:45Saturday, February 11, 2023 1乍見翻疑夢(mèng)，相悲各問年。 10:45:0110:45:0110:452/11/2023 10:45:01 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 10時(shí) 45分 1秒 上午 10時(shí) 45分 10:45: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 10時(shí) 45分 :45February 11, 2023 1業(yè)余生活要有意義，不要越軌。 10:45:0110:45:0110:45Saturday, February 11, 2023 1知人者智，自知者明。 2023年 2月 11日星期六 上午 10時(shí) 45分 1秒 10:45: 1楚塞三湘接，荊門九派通。 2023年 2月 上午 10時(shí) 45分 :45February 11, 2023 1行動(dòng)出成果，工作出財(cái)富。 靜夜四無鄰，荒居舊業(yè)貧。這種還原模式所采用的備份策略與完成還原模式基本相同。 SQL Server提供了 3種數(shù)據(jù)庫還原模式：簡(jiǎn)單還原（ Simple Recovery）、完全還原（ Full Recovery）、大容量日志記錄還原（ BulkLogged Recovery）。 注意： 若數(shù)據(jù)庫失敗時(shí)，無法備份當(dāng)前數(shù)據(jù)庫正在進(jìn)行的事務(wù)，則只能把數(shù)據(jù)庫還原到最近一次事務(wù)日志備份的狀態(tài)，而不是數(shù)據(jù)庫的失敗點(diǎn)。 在實(shí)際應(yīng)用中一般經(jīng)常綜合使用完全備份、差異備份和事務(wù)日志備份，以最大限度地減少數(shù)據(jù)庫還原時(shí)間以及降低數(shù)據(jù)損失數(shù)量。事務(wù)日志備份通常用在數(shù)據(jù)庫變化較為頻繁或不允許在最近一次數(shù)據(jù)庫備份之后發(fā)生數(shù)據(jù)丟失或損壞的情況。如果清除了事務(wù)日志，也應(yīng)該備份數(shù)據(jù)庫。 SQL Server允許將本地主機(jī)硬盤和遠(yuǎn)程主機(jī)的硬盤作為備份設(shè)備，備份設(shè)備在硬盤中是以文件的方式存儲(chǔ)的。但不可能也沒有必要對(duì)系統(tǒng)數(shù)據(jù)庫 tempdb進(jìn)行備份 。 ②單擊“權(quán)限”頁標(biāo)簽，在該頁可以對(duì)各數(shù)據(jù)庫用戶或角色的語句權(quán)限進(jìn)行設(shè)置。例如，服務(wù)器角色sysadmin的成員可以在整個(gè)服務(wù)器范圍內(nèi)從事任何操作，數(shù)據(jù)庫所有者 (dbo)可以對(duì)本數(shù)據(jù)庫進(jìn)行任何操作。 管理權(quán)限 權(quán)限是指用戶對(duì)數(shù)據(jù)庫中的對(duì)象具有使用和操作的權(quán)力，用戶對(duì)數(shù)據(jù)庫所能執(zhí)行的操作是由其具有的權(quán)限決定的。即拒絕某個(gè)用戶或角色訪問某個(gè)對(duì)象。但可以在創(chuàng)建數(shù)據(jù)庫用戶賬號(hào)后再通過其屬性對(duì)話框來設(shè)置權(quán)限。選取數(shù)據(jù)庫角色為 public、 db_datareader和 db_datawriter 。但在在 SQL Server中新建一個(gè)數(shù)據(jù)庫時(shí)，默認(rèn)只有 dbo用戶賬號(hào)而沒有 guest用戶賬號(hào)。 SQL Server在安裝過程中定義幾個(gè)固定的服務(wù)器角色 服務(wù)器登錄賬號(hào)的管理 3．登錄賬號(hào)屬性修改 在企業(yè)管理器中，展開至 SQL Server服務(wù)器的“安全性”節(jié)點(diǎn)，單擊其下的“登錄”圖標(biāo)，在右側(cè)的“內(nèi)容顯示”窗口中將顯示出所有的登錄賬號(hào)。通常 SQL Server管理員也是 Windows NT或Windows Server 2023的管理員。登錄用戶要想訪問數(shù)據(jù)庫，應(yīng)先把他加入到數(shù)據(jù)庫中使他成為數(shù)據(jù)庫用戶，即在數(shù)據(jù)庫中有一個(gè)關(guān)聯(lián)的數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1