第16章安全管理(更新版)
【正文】 ： sp_grantdbaccess [loginame=]39。 1．使用 sp_adduser創(chuàng)建數(shù)據(jù)庫用戶 該存儲過程用于添加新的用戶。通過授權(quán)給用戶來指定用戶可以訪問對象的權(quán)限。language39。 使用 SSMS創(chuàng)建 SQL Server 2023登錄賬戶 使用 SQL Server Management Studio創(chuàng)建登錄帳戶的步驟如下： 使用系統(tǒng)存儲過程創(chuàng)建 SQL Server 2023登錄賬戶 要在 SQL Server 2023服務器中添加登錄賬戶，可以使用系統(tǒng)存儲過程 sp_addlogin。 身份驗證階段 在驗證階段，系統(tǒng)對用戶登錄進行驗證。第 16章 安全管理 本章從安全性的角度對 SQL Server 2023系統(tǒng)的基本管理方法進行分析講解，因為無論對于系統(tǒng)管理員還是數(shù)據(jù)庫編程人員，甚至對于每個用戶，數(shù)據(jù)庫系統(tǒng)的安全性都是至關(guān)重要的。然后，需要檢測用戶是否有訪問服務器數(shù)據(jù)的權(quán)限，為此需要授予每個數(shù)據(jù)庫中映射到用戶登錄的賬戶訪問權(quán)限。 管理登錄賬戶 在 SQL Server 2023中可以通過 SSMS和系統(tǒng)存儲過程兩種不同的方法來創(chuàng)建登錄帳戶。] [,[deflanguage=]39。用戶定義的信息存放在服務器的每個數(shù)據(jù)庫的SYSUERS表中。 使用存儲過程創(chuàng)建數(shù)據(jù)庫用戶 下面學習用于創(chuàng)建數(shù)據(jù)庫用戶的存儲過程。] 2．使用 sp_grantdbaccess 本存儲過程為 SQL Server 2023或 Windows用戶或組在當前數(shù)據(jù)庫中添加一個安全帳戶，并使其能夠被授予在數(shù)據(jù)庫中執(zhí)行活動的權(quán)限。 1．使用存儲過程修改登錄屬性 2．使用 SQL Server Management Studio修改登錄賬戶屬性 查看數(shù)據(jù)庫的用戶 在 SQL Server 2023中，也可以通過 SSMS和存儲過程來查看數(shù)據(jù)庫的用戶。 1．使用 SQL Server Management Studio刪除用戶賬號 在【對象資源管理器】面板中，展開某個數(shù)據(jù)庫，展開【安全性】 |【用戶】選項，右擊要刪除的用戶，在彈出的對話框中單擊【刪除】命令。 1．標準角色 標準角色是由數(shù)據(jù)庫成員所組成的組，此成員可以是用戶或者其他的數(shù)據(jù)庫角色，在創(chuàng)建一個數(shù)據(jù)庫時，系統(tǒng)默認創(chuàng)建 10個固定的標準角色，在【對象資源管理器】面板中，展開【數(shù)據(jù)庫】選項，再展開某個數(shù)據(jù)庫的文件夾，然后展開【安全性】選項，展開【角色】下面的【數(shù)據(jù)庫角色】選項 2．應用程序角色 應用程序角色用來控制應用程序存取數(shù)據(jù)的，本身并不包括任何成員。 ２．使用 SQL Server Management Studio創(chuàng)建角色 在【對象資源管理器】面板中，選擇【數(shù)據(jù)庫】選項，展開【 wj】數(shù)據(jù)庫的文件夾，然后在選擇展開【安全性】選項。以在 wj數(shù)據(jù)庫中的 db_owner角色為例說明，操作步驟如下。而拒絕是優(yōu)先的，只要wj_rolel和 wj_user中的任伺一個拒絕，則該權(quán)限就是拒絕的。 1．授予權(quán)限 2．拒絕權(quán)限。例如，使用 IIS SMTP服務發(fā)送通告要求在實例的 Windows服務運行下的賬戶是本地管理員組的一個成員。會話安全在兩個服務之間建立認證和加密的通信。讓操作系統(tǒng)執(zhí)行認證，分析服務就可以利用 Windows的安全特性了，包括安全驗證和密碼加密、審計、密碼過期、最小密碼長度以及多次無效登錄后賬戶鎖定。因此， IIS管理員和 Windows管理員需要共同使用正確的許可級配置 IIS和 Windo
教學課件相關(guān)推薦
鄂ICP備17016276號-1