第16章安全管理-文庫吧在線文庫
【正文】 個新的用戶賬號。][,[grpname=]39。 查看服務(wù)器的登錄帳號 SQL Server 2023可以分別通過系統(tǒng)存儲過程和 SSMS來查看登錄帳號。login39。 服務(wù)器角色管理 服務(wù)器角色是負責(zé)管理與維護 SQL Server 2023的組，一般只會指定需要管理服務(wù)器登錄賬號屬于服務(wù)器角色。, 39。role39。假設(shè)用戶 wj_ user屬于角色wj_rolel，角色 wj_rolel已經(jīng)取得對 student表的 SELECT權(quán)限，則用戶 wj_user也自動取得對 student表的 SELECT權(quán)限。使用 SQL Server Management Studio操作簡單、直觀，但是它不能設(shè)置表或視圖的列權(quán)限；使用 TSQL語句操作很繁瑣，但是它功能齊全。 Microsoft建議在脆弱的域或本地賬戶下不要使用本地系統(tǒng)、本地服務(wù)或網(wǎng)絡(luò)服務(wù)賬戶或系統(tǒng)管理員組的任何賬戶。 會話安全對單個會話信息進行加密，并檢驗會話參與者的身份。隨著 BI成為主流，更好地控制訪問和報表變得非常重要。從管理者的觀點看，報表服務(wù)需要協(xié)調(diào)一些團隊的功能。在下一章，我們將繼續(xù)學(xué)習(xí) SQL Server 2023的高級功能。對于新的報表生成器功能，必須做些額外的工作來保護報表模型，因為它以報表模型的形式向用戶顯示元數(shù)據(jù)。 在 SQL Server 2023中， SQL Server集成服務(wù)（ SSIS）已經(jīng)整理了它的安全模型。傳輸安全在兩個數(shù)據(jù)庫間建立了認(rèn)證的網(wǎng)絡(luò)連接。這使開發(fā)人員可以輕松地創(chuàng)建使用數(shù)據(jù)庫引擎組件，在完全不同的數(shù)據(jù)庫之間進行通信的復(fù)雜應(yīng)用程序。 通知服務(wù)安全 通知服務(wù)（ Notification Services）向數(shù)據(jù)庫管理員提出了一些獨特的安全方面的挑戰(zhàn)。例如，用戶wj_user既屬于角色 wj_rolel，又屬于角色 wj_ role2，則用戶 wj_user的權(quán)限基本上是以 wj_rolel和 wj_role2的并集為準(zhǔn)，但是只要有一個拒絕，那么用戶 wj_user的權(quán)限就是拒絕的。 （ 2）右擊如 db_ower角色，在彈出的對話框中，選擇【屬性】命令，則彈出【數(shù)據(jù)庫角色屬性】對話框，可以看到相應(yīng)的屬性。在該窗口中，輸入相應(yīng)的角色名稱“ wj_role1”和所有者“ dbo”，選擇角色擁有的架構(gòu)及添加相應(yīng)的角色成員即可 刪除角色 在 SQL Server 2023中可以通過 SSMS和存儲過程來實現(xiàn)角色的刪除。也就是說，應(yīng)用程序的操作者本身并不需要在 SQL Server 2023上擁有登錄賬號以及用戶賬號，但是仍然可以存取數(shù)據(jù)庫。 2．使用 sp_revokedbaccess可刪除用戶賬號 語法格式為： sp_revokedbaccess 39。本節(jié)將學(xué)習(xí)如何刪除登錄和用戶帳戶。login39。語法格式如下： sp_adduser [loginame=] 39。 使用 SQL Server Management Studio創(chuàng)建 SQL Server 2023數(shù)據(jù)庫用戶 使用 SQL Server Management Studio創(chuàng)建數(shù)據(jù)庫用戶的步驟如下： （ 1）在【對象資源管理器】面板中，展開某一數(shù)據(jù)庫，如wj的文件夾。][,[sid=]sid][,[encryptopt=]39。其創(chuàng)建登錄賬號的語法格式如下： Sp_addlogin[loginame=]39。 SQL Server 2023和 Windows是結(jié)合在一起的，它們會產(chǎn)生兩種驗證模式： Windows身份驗證模式和混合身份驗證模式。通過對
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1