sqlserver登入與系統(tǒng)安全-資料下載頁(yè)
2024-09-29 20:02本頁(yè)面
【導(dǎo)讀】在3個(gè)地方檢驗(yàn)系統(tǒng)安全，首先作業(yè)系統(tǒng)會(huì)加以檢驗(yàn)，最後則是每一個(gè)別的資料庫(kù)。「Windows驗(yàn)證模式」。夠使用Windows認(rèn)證方式登入。的[屬性]選項(xiàng)?，並加以確認(rèn)是否合法。請(qǐng)開啟SSMSE並連接到伺服器，然後展開[安全。請(qǐng)於右半部視窗中的空白處按滑。此時(shí)螢?zāi)簧蠒?huì)出現(xiàn)新增登入的畫面。式時(shí)，sa帳戶就會(huì)失效。統(tǒng)安全憑證才能夠連接上SQLServer。群組是為了簡(jiǎn)化管理的程序。請(qǐng)?jiān)赪indows中建立使用者或是群組。用者也可以屬於多個(gè)角色。Server為該角色所內(nèi)定的存取權(quán)限。資料庫(kù)角色是用來(lái)規(guī)劃操作某個(gè)資料庫(kù)。夠移除系統(tǒng)內(nèi)定的角色。這些內(nèi)定的角色都稱之為固定式角色。器安裝並設(shè)定SQLServer組態(tài)。securityadmin：該角色的成員可。讀取SQLServer的錯(cuò)誤日誌?？梢砸瞥撾x控制的查詢。
【正文】 不用使用複雜的欄位層次存取權(quán)限，這樣可以使得管理存取權(quán)限更加容易 例如：有一 Employees資料表包含下列欄位： e_name(員工姓名 )、 address(地址 )以及salary(薪資 )，如果 MaryChang可以修改e_name與 address但是不能讀取 salary欄位時(shí)該如何設(shè)定呢？ 29 166 檢視、預(yù)存程序以及函數(shù)的存取權(quán)限 ? 做法一：將 salary欄位拒絕授與給 MaryChang ? 做法二：新增一包含 e_name與 address的檢視，再授與 MChang完全存取該檢視的存取權(quán)限。 預(yù)存程序、函數(shù)的存取權(quán)限與檢視很類似，但不同之處是它可以擁有程式碼，所以只要授與 Execute權(quán)限給一使用者，那麼該使用者就能夠執(zhí)行一預(yù)存程序或函數(shù)所能做的事，可能包含對(duì)一個(gè)或多個(gè)資料表執(zhí)行SELECT、 INSERT、 DELETE以及UPDATE(函數(shù)就只能做 SELECT的動(dòng)作 )。 30 167 制定存取權(quán)限策略 管理系統(tǒng)安全的基本原則 ? 授與 public角色一般使用者應(yīng)具備的存取權(quán)限 ? 授與一 Windows群組該群組應(yīng)具備的存取權(quán)限，或是新增一角色並授與該角色存取權(quán)限 ? 在無(wú)法使用以上兩種方式時(shí)，才個(gè)別的授與使用者存取權(quán)限 ? 授與一使用者他所需要的存取權(quán)限，不要為了方便而過度的授與他不需要的存取權(quán)限 ? 要對(duì)每一使用者所擁有的存取權(quán)限加以記錄，資料庫(kù)管理員必須能夠全盤掌握系統(tǒng)安全相關(guān)資訊 31 167 制定存取權(quán)限策略 ? 指定一資料庫(kù)的負(fù)責(zé)人為資料庫(kù)擁有者，如果有其他使用者需要對(duì)該資料庫(kù)的完全存取權(quán)限，可以將他們納入 db_owner角色 ? 不要為了解決問題而授與一使用者所有的存取權(quán)限，應(yīng)逐步尋求該使用者所需的存取權(quán)限而授與 ? 不要授與一般使用者新增資料庫(kù)或新增物件的存取權(quán)限 32 168 本章總結(jié) SQL Server 2020 Express 支援兩種安全存取模式：「 SQL Server及 Windows 驗(yàn)證模式」(混合型 )與「 Windows 驗(yàn)證模式」 在混合型系統(tǒng)安全模式下，我們可以使用Windows認(rèn)證或是 SQL Server認(rèn)證的方式登入系統(tǒng)；在 Windows驗(yàn)證模式下，就只能夠使用 Windows認(rèn)證方式登入 使用者可以登入 SQL Server並不表示能夠使用所有的資料庫(kù)，一使用者必須被加入資料庫(kù)的使用者，才能夠存取一資料庫(kù)。 33 168 本章總結(jié) SQL Server 2020的角色分為兩大類：伺服器角色與資料庫(kù)角色，而資料庫(kù)角色又除了固定式之為還可以由使用者自行定義資料庫(kù)角色，但是伺服器角色就不行由使用者自行定義。 SQL Server使用 3種方式來(lái)處理使用者存取權(quán)限 授與 (GRANT)、撤銷 (REVOKE)以及拒絕承認(rèn)(DENY)。 不要為了解決問題而授與一使用者過多的存取權(quán)限，應(yīng)逐步尋求該使用者所需的存取權(quán)限而授與之。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1