sqlserver2008安全性管理-資料下載頁
2025-01-11 13:48本頁面
【正文】 er登錄，可以進(jìn)行創(chuàng)建、更改、刪除和還原任何數(shù)據(jù)庫的操作。 數(shù)據(jù)庫角色 數(shù)據(jù)庫角色是對(duì)數(shù)據(jù)庫對(duì)象操作的權(quán)限的集合。在SQL Server中，數(shù)據(jù)庫角色可以新建，也可以使用已存在的數(shù)據(jù)庫角色。數(shù)據(jù)庫角色能為某一用戶或一組用戶授予不同級(jí)別的管理、訪問數(shù)據(jù)庫或數(shù)據(jù)庫對(duì)象的權(quán)限，這些權(quán)限是 SQL Server數(shù)據(jù)庫專有的。 將用戶設(shè)為數(shù)據(jù)庫角色 這里就以新建的用戶 Teacher為例，講解為用戶設(shè)置數(shù)據(jù)庫角色的操作步驟。 （ 1） 啟動(dòng)并登錄 SQL Server Management Studio，在【對(duì)象資源管理器】面板中展開【數(shù)據(jù)庫】 |【StudentMan】 |【安全性】 |【用戶】分支，右擊【Teacher】，在彈出的快捷菜單中選擇【屬性】命令，彈出【數(shù)據(jù)庫用戶】對(duì)話框。 （ 2） 在【數(shù)據(jù)庫角色成員身份】列表中勾選角色db_datareader前的復(fù)選框，使登錄名 Teacher具有讀取數(shù)據(jù)表的角色，然后單擊【確定】按鈕保存設(shè)置。 （ 3） 以登錄名 Teacher登錄，將可以訪問原來并不能查詢的 ScoreInfo表。這表明對(duì)于 Teacher授予了db_datareader的角色后，它就具有了讀取所有數(shù)據(jù)表的權(quán)限。 保證數(shù)據(jù)庫服務(wù)器的安全 前面講解了 SQL Server的登錄名，解決數(shù)據(jù)庫服務(wù)器的安全問題還不夠。安全是一個(gè)很大的話題，這里不能做全面講解，但是安全工作總是有一個(gè)共通的原則，這里列出來供讀者參考。 1．安裝最新的服務(wù)包 2．使用 Microsoft基線安全性分析器（ MBSA）來評(píng)估服務(wù)器的安全性 3．使用 Windows身份驗(yàn)證模式 4．隔離服務(wù)器并定期備份 5．分配一個(gè)強(qiáng)健的 sa密碼 6．限制 SQL Server服務(wù)的權(quán)限 7．在防火墻上禁用 SQL Server端口 8．使用最安全的文件系統(tǒng) 9．取消或限制共享 10．審核指向 SQL Server的連接 小結(jié) 本章主要講解了 SQL Server 2022的安全性。安全性包括了用戶權(quán)限的管理和數(shù)據(jù)安全兩大部分，讀者在了解了用戶權(quán)限的管理方法后，不要忽視數(shù)據(jù)安全的管理。建議讀者在實(shí)際工作中要多參考安全方面的相關(guān)資料。 習(xí)題 （ 1）創(chuàng)建一個(gè) SQL Server登錄，用戶名為 SS，賦予所有數(shù)據(jù)庫的操作權(quán)限，并使用服務(wù)器角色。 （ 2）創(chuàng)建一個(gè) Windows登錄，用戶名為 WS，賦予學(xué)生信息庫的操作權(quán)限，并使用數(shù)據(jù)庫角色。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1