數(shù)據(jù)庫(kù)安全性控制-wenkub.com
2025-01-21 16:37 本頁(yè)面
【正文】 2023年 2月 上午 10時(shí) 45分 :45February 11, 2023 1業(yè)余生活要有意義，不要越軌。 10:45:0110:45:0110:45Saturday, February 11, 2023 1知人者智，自知者明。 上午 10時(shí) 45分 1秒 上午 10時(shí) 45分 10:45: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 11日星期六 上午 10時(shí) 45分 1秒 10:45: 1楚塞三湘接，荊門九派通。 10:45:0110:45:0110:452/11/2023 10:45:01 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 上午 10時(shí) 45分 :45February 11, 2023 1行動(dòng)出成果，工作出財(cái)富。 10:45:0110:45:0110:45Saturday, February 11, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 靜夜四無(wú)鄰，荒居舊業(yè)貧。 數(shù)據(jù)庫(kù)的備份與還原操作 1．使用企業(yè)管理器對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份操作 【 例 822】 把 CollegeMIS數(shù)據(jù)庫(kù)完全備份到 CollegeMIS_BackupDev備份設(shè)備中。這種還原模式所采用的備份策略與完成還原模式基本相同。為保證這種還原程度，包括大容量操作（如 SELECT INTO、CREATE INDEX和大容量裝載數(shù)據(jù)）在內(nèi)的所有操作都將完整地記入日志。 SQL Server提供了 3種數(shù)據(jù)庫(kù)還原模式：簡(jiǎn)單還原（ Simple Recovery）、完全還原（ Full Recovery）、大容量日志記錄還原（ BulkLogged Recovery）。這種備份策略使用戶只還原已損壞的文件或文件組，而不用還原數(shù)據(jù)庫(kù)的其余部分。 注意： 若數(shù)據(jù)庫(kù)失敗時(shí)，無(wú)法備份當(dāng)前數(shù)據(jù)庫(kù)正在進(jìn)行的事務(wù)，則只能把數(shù)據(jù)庫(kù)還原到最近一次事務(wù)日志備份的狀態(tài)，而不是數(shù)據(jù)庫(kù)的失敗點(diǎn)。 當(dāng)數(shù)據(jù)庫(kù)發(fā)生故障時(shí)，若想數(shù)據(jù)庫(kù)能還原到數(shù)據(jù)庫(kù)失敗的那一時(shí)刻，這時(shí)應(yīng)該采用下面的方法： ①如果能夠訪問(wèn)數(shù)據(jù)庫(kù)事務(wù)日志文件，則應(yīng)備份當(dāng)前正處于活動(dòng)狀態(tài)的事務(wù)日志。 在實(shí)際應(yīng)用中一般經(jīng)常綜合使用完全備份、差異備份和事務(wù)日志備份，以最大限度地減少數(shù)據(jù)庫(kù)還原時(shí)間以及降低數(shù)據(jù)損失數(shù)量。 （ 3）差異備份。事務(wù)日志備份通常用在數(shù)據(jù)庫(kù)變化較為頻繁或不允許在最近一次數(shù)據(jù)庫(kù)備份之后發(fā)生數(shù)據(jù)丟失或損壞的情況。適用于數(shù)據(jù)更新緩慢的數(shù)據(jù)庫(kù)。如果清除了事務(wù)日志，也應(yīng)該備份數(shù)據(jù)庫(kù)。 使用邏輯設(shè)備名稱標(biāo)識(shí)的備份設(shè)備稱為永久備份設(shè)備，其名稱永久地存儲(chǔ)在SQL Server的系統(tǒng)設(shè)備表中，可以多次使用。 SQL Server允許將本地主機(jī)硬盤和遠(yuǎn)程主機(jī)的硬盤作為備份設(shè)備，備份設(shè)備在硬盤中是以文件的方式存儲(chǔ)的。相對(duì)于數(shù)據(jù)庫(kù)備份，事務(wù)日志備份所需要的時(shí)間較少，但還原需要的時(shí)間比較長(zhǎng)。但不可能也沒(méi)有必要對(duì)系統(tǒng)數(shù)據(jù)庫(kù) tempdb進(jìn)行備份 。因此需對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份，以便在發(fā)生故障時(shí)能夠利用數(shù)據(jù)庫(kù)備份對(duì)數(shù)據(jù)庫(kù)進(jìn)行還原。 ②單擊“權(quán)限”頁(yè)標(biāo)簽，在該頁(yè)可以對(duì)各數(shù)據(jù)庫(kù)用戶或角色的語(yǔ)句權(quán)限進(jìn)行設(shè)置。但只要用戶繼承的角色或用戶本身授予的權(quán)限對(duì)某一權(quán)限是拒絕的，則該權(quán)限就是拒絕的。例如，服務(wù)器角色sysadmin的成員可以在整個(gè)服務(wù)器范圍內(nèi)從事任何操作，數(shù)據(jù)庫(kù)所有者 (dbo)可以對(duì)本數(shù)據(jù)庫(kù)進(jìn)行任何操作。 （ 2）語(yǔ)句權(quán)限。 管理權(quán)限 權(quán)限是指用戶對(duì)數(shù)據(jù)庫(kù)中的對(duì)象具有使用和操作的權(quán)力，用戶對(duì)數(shù)據(jù)庫(kù)所能執(zhí)行的操作是由其具有的權(quán)限決定的。不允許與拒絕是不同的，不允許執(zhí)行某操作時(shí)，可以通過(guò)加入角色來(lái)獲得允許權(quán)；而拒絕執(zhí)行某操作時(shí)，就無(wú)法再通過(guò)角色來(lái)獲得允許權(quán)了。即拒絕某個(gè)用戶或角色訪問(wèn)某個(gè)對(duì)象。 數(shù)據(jù)庫(kù)用戶管理 2．設(shè)置數(shù)據(jù)庫(kù)用戶賬號(hào)的權(quán)限 授予權(quán)限、禁止權(quán)限和撤消權(quán)限的含義如下。但可以在創(chuàng)建數(shù)據(jù)庫(kù)用戶賬號(hào)后再通過(guò)其屬性對(duì)話框來(lái)設(shè)置權(quán)限。在 SQL Server中，數(shù)據(jù)庫(kù)角色可分為兩種：標(biāo)準(zhǔn)角色和應(yīng)用程序角色。選取數(shù)據(jù)庫(kù)角色為 public、 db_datareader和 db_datawriter 。 需注意的是除 master和 tempdb數(shù)據(jù)庫(kù)中的 guest用戶賬號(hào)不能刪除外，其他數(shù)據(jù)庫(kù)中的 guest用戶賬號(hào)都可以刪除。但在在 SQL Server中新建一個(gè)數(shù)據(jù)庫(kù)時(shí)，默認(rèn)只有 dbo用戶賬號(hào)而沒(méi)有 guest用戶賬號(hào)。 在企業(yè)管理器中，展開(kāi)至 SQL Server服務(wù)器的“安全性”節(jié)點(diǎn)，單擊其下的“登錄”圖標(biāo)，在右側(cè)的“內(nèi)容顯示”窗口中將顯示出所有的登錄賬號(hào)。 SQL Server在安裝過(guò)程中定義幾個(gè)固定的服務(wù)器角色 服務(wù)器登錄賬號(hào)的管理 3．登錄賬號(hào)屬性修改 在企業(yè)管理器中，展開(kāi)至 SQL Server服務(wù)器的“安全性”節(jié)點(diǎn)，單擊其下的“登錄”圖標(biāo)，在右側(cè)的“內(nèi)容顯示”窗口中將顯示出所有的登錄賬號(hào)。 （ 2）在該對(duì)話框“常規(guī)”頁(yè)，輸入登錄名稱為“ CollegeMISAdm”，選中“ SQL Server身份驗(yàn)證”單選鈕并輸入密碼，在“數(shù)據(jù)庫(kù)”后面的下拉式列表框中選擇“ CollegeMIS”數(shù)據(jù)庫(kù) （ 3）單擊“服務(wù)器角色”頁(yè)標(biāo)簽，選中服務(wù)器角色為“ Database Creator” （ 4）“數(shù)據(jù)庫(kù)訪問(wèn)”頁(yè)設(shè)置。通常 SQL Server管理員也是 Windows NT或Windows Server 2023的管理員。 服務(wù)器登錄賬號(hào)的管理 1．查看登錄賬號(hào) 可使用企業(yè)管理器查看登錄賬號(hào)，方法是在企業(yè)管理器中，展開(kāi)相應(yīng)的 SQL Server服務(wù)器節(jié)點(diǎn)，再展開(kāi)其下的“安全性”節(jié)點(diǎn)，單擊其下的“登錄”圖標(biāo)，在右側(cè)的“內(nèi)容顯示”窗口中將顯示出系統(tǒng)創(chuàng)建的默認(rèn)登錄賬戶以及已建立的其他登錄賬戶 。登錄用戶要想訪問(wèn)數(shù)據(jù)庫(kù)，應(yīng)先把他加入到數(shù)據(jù)庫(kù)中使他成為數(shù)據(jù)庫(kù)用戶，即在數(shù)據(jù)庫(kù)中有一個(gè)關(guān)聯(lián)的數(shù)據(jù)庫(kù)用戶賬號(hào)，數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1