數(shù)據(jù)庫(kù)安全性ppt課件(2)(編輯修改稿)
2025-02-05 20:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 rd 舊口令 , 新口令 [,login_ID] ?例如 : sp_addlogin scott, tigger sp_password tigger jagnar, scott ?數(shù)據(jù)庫(kù)用戶 : 每個(gè) SQL server的合法帳戶 , 要想訪問(wèn)某個(gè) DB, 還需進(jìn)一步被接納為該 DB的合法用戶 ?定義 DB用戶 : DB的 dbo或 系統(tǒng)管理員 為 當(dāng)前 DB定義新的用戶 Sybase數(shù)據(jù)安全性控制介紹 sp_adduser login ID [,用戶名 [,組名 ]] sp_dropuser 用戶名 ?例如 : use empdb go sp_adduser scott scottM go ?訪問(wèn)數(shù)據(jù)庫(kù)對(duì)象 : 一個(gè)數(shù)據(jù)庫(kù)用戶 , 要想訪問(wèn)其中的數(shù)據(jù)庫(kù)對(duì)象 , 還必須由該對(duì)象的屬主授予相應(yīng)的特權(quán) Server帳戶 scott將以 scottM 成為數(shù)據(jù)庫(kù) empdb的用戶 Sybase數(shù)據(jù)安全性控制介紹 ?組 : 如果幾個(gè)用戶都具有相同的特權(quán) , 那么可以把它們組成一個(gè)組 , 起一個(gè)名字 , 然后給這個(gè)組授權(quán)或回收權(quán)限 ?建立組 : 由 dbo完成 sp_addgroup 組名 ?加入組或改變組 : sp_changegroup 組名 , 用戶名 ? public組 : 每個(gè)數(shù)據(jù)庫(kù)自動(dòng)包含一個(gè)不可被刪除的名為 public的組 ?每個(gè)用戶是 public的組員 , 還可以且只能再?gòu)膶儆诹硗庖粋€(gè)組 Sybase數(shù)據(jù)安全性控制介紹 ?不要授給 public過(guò)多的權(quán)限 ?系統(tǒng)過(guò)程 sp_helpgroup: 可以報(bào)告在一個(gè) DB中組的信息 ? SQL server中的三中角色 : SA, SSO和 OPER ? SA(系統(tǒng)管理員角色 ): 管理系統(tǒng)資源 , 向 DB用戶授權(quán) , 授予和回收 SA角色 , 調(diào)諧系統(tǒng)性能等 ? SSO(系統(tǒng)安全員 ): 創(chuàng)建帳戶 , 管理帳戶和口令 , 授予和回收 SSO和 OPER角色 , 管理審計(jì)系統(tǒng) ? OPER(操作員角色 ): 數(shù)據(jù)庫(kù)的備份和裝入 ?實(shí)際生產(chǎn)系統(tǒng)中 : 或讓一個(gè)帳戶身兼三職 , 或處于安全和效率的考慮讓不同的帳戶分擔(dān)不同的角色 Sybase數(shù)據(jù)安全性控
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1