第16章安全管理(完整版)
【正文】 本章的學(xué)習(xí)，可以了解到要想確保系統(tǒng)的安全性，應(yīng)該學(xué)會使用用戶賬戶，同時還應(yīng)該給賬戶授予相應(yīng)的權(quán)限，對用戶、角色和權(quán)限的管理可以進(jìn)行管理的操作。 權(quán)限認(rèn)證階段：身份驗證的通過只表示用戶可以連接到 SQL Server 2023服務(wù)器上。所以，若沒有通過數(shù)據(jù)庫的權(quán)限認(rèn)證，即使用連接到SQL Server 2023服務(wù)器上，也無法使用數(shù)據(jù)庫。database39。用戶名要在特定的數(shù)據(jù)庫內(nèi)創(chuàng)建，并關(guān)聯(lián)一個登錄名。如果不想創(chuàng)建用戶賬號，單擊【取消】按鈕即可。group39。 1．使用系統(tǒng)存儲過程查看登錄賬號 2．使用 SSMS查看登錄賬號 修改登錄帳號屬性 同樣， SQL Server 2023可以分別通過系統(tǒng)存儲過程和 SSMS來修改登錄帳號。 刪除用戶賬號 在 SQL Server 2023中可以通過 SSMS和存儲過程來實現(xiàn)用戶帳號刪除。 .標(biāo)準(zhǔn)角色與應(yīng)用程序角色 在 SQL Server 2023中，數(shù)據(jù)庫角色可分為兩種：標(biāo)準(zhǔn)角色和應(yīng)用程序角色。owner39。 查看角色的屬性 通過 SQL Server 2023還可以對各類角色的屬性進(jìn)行查看。如果 wj_rolel對 student表沒有 INSERT權(quán)限，而wj_user取得對 student表的 INSERT權(quán)限，則 wj_user取得對 student表的 INSERT權(quán)限，則 wj_user最終也取得對student表的 INSERT權(quán)限。 使用 SQL語句設(shè)置權(quán)限 本節(jié)學(xué)習(xí)如何通過 SQL語句對權(quán)限進(jìn)行管理。如果運行服務(wù)所使用的傳送協(xié)議需要具有其他特權(quán)的賬戶時，就必須具有更高的權(quán)限。會話安全還提供遠(yuǎn)程認(rèn)證和消息完整性檢查。 在用戶連接到分析服務(wù)后，用戶在分析服務(wù)中的許可權(quán)由分配給用戶所屬的分析服務(wù)角色的權(quán)限決定，可以直接也可以通過 Windows角色的成員關(guān)系進(jìn)行。報表服務(wù)是屬于 IIS并基于Inter的應(yīng)用。 。另外，報表數(shù)據(jù)本身需要通過某些用戶賬戶導(dǎo)出， DBA需要配置這些。 SQL Server集成服務(wù)安全特性 集成服務(wù)是 SQL Server 2023中面向高性能數(shù)據(jù)集成的功能組成，它有一個配套的數(shù)據(jù)流機(jī)制和控制流機(jī)制，并且可以為數(shù)據(jù)分析服務(wù)提供必要的 ETL支持。 傳輸安全防止未認(rèn)證的數(shù)據(jù)庫向本地數(shù)據(jù)庫實例傳送服務(wù)代理消息。 SQL Service Broker安全 SQL Server Service Broker 為消息和隊列應(yīng)用程序提供 SQL Server數(shù)據(jù)庫引擎本機(jī)支持。 3．撤銷權(quán)限 高級安全特性 本節(jié)學(xué)習(xí) SQL Server 2023的高級安全特性，包括通知服務(wù)安全、分析服務(wù)安全、集成服務(wù)安全、報表服務(wù)安全、服務(wù)代理安全。 2．用戶分屬于不同角色 如果一個用戶分屬于不同的數(shù)據(jù)庫角色。 （ 1）在【對象資源管理器】面板中，選擇【數(shù)據(jù)庫】選項，展開某個數(shù)據(jù)庫的文件夾，然后選擇展開【安全性】選項，選中【角色】選項展開。選中【角色】右擊，在彈出的對話框中，單擊【新建數(shù)據(jù)庫角色】命令，彈出【數(shù)據(jù)庫角色 新建】對話框。在編寫數(shù)據(jù)庫的應(yīng)用程序時，可以自定義應(yīng)用程序角色，讓應(yīng)用程序的操作能用編寫的程序來存取SQL Server的數(shù)據(jù)。在彈出的對話框中，單擊【確定】按鈕，即可完成操作。 1．使用 SSMS查看數(shù)據(jù)庫的用戶 2．用存儲過程查看數(shù)據(jù)庫的用戶 刪除登錄和用戶帳戶 通過 SQL Server 2023可以完成登錄和用戶帳戶的創(chuàng)建，同樣，也可以完成相應(yīng)帳戶的刪除任務(wù)。語法格式為
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1