sqlserver安全問題(更新版)
【正文】 稱寫法應該是：服務器名 .數(shù)據(jù)庫名 .架構(gòu)名 .對象名）？ ?那是因為 MS SQL內(nèi)部解析的機制是這樣的（你不寫明架構(gòu)名的話）：第一步先在 sys架構(gòu)中找這個表，找不到就在默認架構(gòu)中找，再找不到就跑到 dbo架構(gòu)中找。查詢時解密，比如密碼是加密的 數(shù)據(jù)庫權(quán)限的種類和用戶的分類 ?數(shù)據(jù)庫權(quán)限的分類 ?維護數(shù)據(jù)庫管理系統(tǒng)的權(quán)限 ?備份、恢復 ?操作數(shù)據(jù)庫管理系統(tǒng)的權(quán)限 ?創(chuàng)建、修改和刪除數(shù)據(jù)庫對象的權(quán)限 ?操作（查、插、刪、改）數(shù)據(jù)庫數(shù)據(jù)的權(quán)限 ?用戶分類 ?Dba，最高權(quán)限 ?數(shù)據(jù)庫對象擁有者 ?一般用戶 DBMS安全模型 登錄名 角色 權(quán)限 數(shù)據(jù)庫對象 架構(gòu) 用戶名 數(shù)據(jù)庫 權(quán)限層次結(jié)構(gòu) ?數(shù)據(jù)庫驗證主體是否對安全對象具有權(quán)限來控制安全 sqlserver的安全管理 ?身份驗證 ?架構(gòu) ?用戶管理 ?權(quán)限管理 三個認證過程 ?系統(tǒng)登錄：登錄 sql server服務器，需要登錄名 ?數(shù)據(jù)庫訪問：訪問數(shù)據(jù)庫，用戶登錄名要有對應的數(shù)據(jù)庫用戶賬號。 ? 一個登錄名可以被授權(quán)訪問多個數(shù)據(jù)庫，但一個登錄名在每個數(shù)據(jù)庫中只能映射一次。 ?創(chuàng)建登錄賬戶方法 ?Create login ?使用 SMSS ?SMO或系統(tǒng)存儲過程 使用 SMSS新建登錄名 ?新建一個 t1登錄名，不關(guān)聯(lián)賬戶，查看是否可以進入登錄，是否可以查看數(shù)據(jù)庫 ?新建 t2登錄名，關(guān)聯(lián)到學生成績管理系統(tǒng)數(shù)據(jù)庫， ?數(shù)據(jù)庫會自動增加一個 t2用戶，成績管理數(shù)據(jù)庫下的對象，查看數(shù)據(jù)庫中學生表、成績表 ?練習：刪除登錄名 數(shù)據(jù)庫用戶 ?使用 t2登錄名在成績管理數(shù)據(jù)庫中創(chuàng)建用戶u1（無法成功）。 ? securityadmin：管理登錄名及其
試題試卷相關(guān)推薦
鄂ICP備17016276號-1