數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用—sql_server_2008(第2版)第15章_sql_server_2008數(shù)據(jù)庫(kù)的安全性和完整性管理-展示頁(yè)
2025-01-21 14:24本頁(yè)面
【正文】 r：可以備份該數(shù)據(jù)庫(kù)。 角色和用戶(hù)管理 ? 固有數(shù)據(jù)庫(kù)角色包括以下幾種。 ? ? sysadmin：可以在服務(wù)器中執(zhí)行任何活動(dòng)。 ? ? serveradmin：可以更改服務(wù)器范圍的配置選項(xiàng)和關(guān)閉服務(wù)器。 ? ? securityadmin：管理登錄名及其屬性。 ? ? diskadmin：管理磁盤(pán)文件。 ? ? bulkadmin：可以運(yùn)行 BULK INSERT語(yǔ)句。 ? 1．服務(wù)器角色 ? 服務(wù)器角色內(nèi)建于 SQL Server，其權(quán)限無(wú)法更改，每一個(gè)角色擁有一定級(jí)別的數(shù)據(jù)庫(kù)管理職能，如圖 。 ? 在 SQL Server中角色分為服務(wù)器角色和數(shù)據(jù)庫(kù)角色。如圖 。 ? 【 例 】 將登錄名? test? 更改為? iewangjf? 。 ? ALTER LOGIN test WITH PASSWORD = 39。 ? ALTER LOGIN test ENABLE。 ? CREATE LOGIN [Development\iewangjf] FROM Windows 管理服務(wù)器登錄 ? 2．刪除登錄賬戶(hù) DROP LOGIN ? 其語(yǔ)法格式為： DROP LOGIN login_name ? 【 例 】 刪除登錄賬戶(hù)? test? 。26aK39。 MUST_CHANGE選項(xiàng)要求用戶(hù)首次連接服務(wù)器時(shí)更改此密碼。下面簡(jiǎn)要說(shuō)明如何使用 TSQL來(lái)創(chuàng)建和維護(hù)登錄賬戶(hù)。 管理服務(wù)器登錄 ? 3．登錄賬戶(hù)管理 ? 創(chuàng)建登錄賬戶(hù)之后，在圖登錄名節(jié)點(diǎn)上，鼠標(biāo)右鍵單擊相應(yīng)的賬戶(hù)，出現(xiàn)快捷菜單，如圖 ，如果要修改該登錄賬戶(hù)，選擇屬性菜單；如要?jiǎng)h除該登錄賬戶(hù)，則選擇刪除菜單。 ? （ 1）打開(kāi)新建登錄名對(duì)話(huà)框，選擇? SQL Server身份驗(yàn)證?，輸入登錄名，密碼和確認(rèn)密碼，并選擇缺省數(shù)據(jù)庫(kù)，如圖 。 ? （ 7）設(shè)置完成單擊?確定?按鈕提交更改。選擇此登錄賬戶(hù)可以訪(fǎng)問(wèn)的數(shù)據(jù)庫(kù)，對(duì)具體的數(shù)據(jù)庫(kù)，指定要映射到登錄名的數(shù)據(jù)庫(kù)用戶(hù)（默認(rèn)情況下，數(shù)據(jù)庫(kù)用戶(hù)名與登錄名相同）。 ? （ 6）單擊窗口左側(cè)列表中的?用戶(hù)映射?節(jié)點(diǎn)，右側(cè)出現(xiàn)用戶(hù)映射頁(yè)面。指定賬戶(hù)登錄的默認(rèn)數(shù)據(jù)庫(kù)。輸入完成，單擊?確定?按鈕關(guān)閉選擇用戶(hù)或組對(duì)話(huà)框。可以單擊?搜索 … ? 按鈕，出現(xiàn)登錄?選擇用戶(hù)和組?對(duì)話(huà)框，如圖 。 管理服務(wù)器登錄 ? （ 2）鼠標(biāo)右鍵單擊?安全性?的子節(jié)點(diǎn)?登錄名?，在快捷菜單中選擇?新建登錄名 … ? ，出現(xiàn)?登錄名 新建?對(duì)話(huà)框，如圖 。在圖中修改身份驗(yàn)證。 ? （ 2）在要更改的服務(wù)器上鼠標(biāo)右鍵單擊，在快捷菜單中選擇屬性，彈出服務(wù)器屬性對(duì)話(huà)框。修改步驟如下。 數(shù)據(jù)庫(kù)安全性概述 ? 驗(yàn)證模式的修改 ? 當(dāng)安裝 SQL Server時(shí)，可以選擇 SQL Server的身份驗(yàn)證類(lèi)型。 ? 在混合驗(yàn)證模式下， Windows驗(yàn)證和 SQL Server驗(yàn)證這兩種驗(yàn)證模式都是可用的。 ? Windows驗(yàn)證模式比起 SQL Server驗(yàn)證模式來(lái)有許多優(yōu)點(diǎn)。 數(shù)據(jù)庫(kù)安全性概述 ? 所以在 SQL Server的安全模型中包括以下幾部分： ? ? SQL Server身份驗(yàn)證； ? ? 登錄賬戶(hù)； ? ? 數(shù)據(jù)庫(kù)用戶(hù)； ? ? 角色； ? ? 權(quán)限。 ? 用戶(hù)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)權(quán)限的設(shè)置是通過(guò)用戶(hù)賬號(hào)來(lái)實(shí)現(xiàn)的。 ? 但是，通過(guò)認(rèn)證并不代表能夠訪(fǎng)問(wèn) SQL Server中的數(shù)據(jù)。第 15章 SQL Server 2022數(shù)據(jù)庫(kù)的安全性和完整性管理 數(shù)據(jù)庫(kù)安全性概述 ? SQL Server的安全性管理是建立在認(rèn)證（ authentication）和訪(fǎng)問(wèn)許可（ permission）這兩種機(jī)制上的。 ? 認(rèn)證是指確定登錄 SQL Server的用戶(hù)的登錄賬號(hào)和密碼是否正確，以此來(lái)驗(yàn)證其是否具有連接 SQL Server的權(quán)限。用戶(hù)只有在獲取訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的權(quán)限之后，才能夠?qū)Ψ?wù)器上的數(shù)據(jù)庫(kù)進(jìn)行權(quán)限許可下的各種操作。角色簡(jiǎn)化了安全性管理。 數(shù)據(jù)庫(kù)安全性概述 ? 身份驗(yàn)證簡(jiǎn)介 ? SQL Server支持兩種模式的身份驗(yàn)證： Windows驗(yàn)證模式、SQL Server 和 Windows 混合驗(yàn)證模式。Windows身份驗(yàn)證比 SQL Server身份驗(yàn)證更加安全；使用Windows身份驗(yàn)證的登錄賬戶(hù)更易于管理；用戶(hù)只需登錄Windows之后就可以使用 SQL Server，只需要登錄一次。對(duì)于 SQL Server驗(yàn)證模式，用戶(hù)在連接 SQL Server時(shí)必須提供登錄名和登錄密碼。安裝完成之后也可以修改認(rèn)證模式。 ? （ 1）打開(kāi) SQL Server Management Studio。 ? （ 3）單擊左側(cè)列表中的?安全性?項(xiàng)，出現(xiàn)?安全性?頁(yè)面，如圖 。 數(shù)據(jù)庫(kù)安全性概述 圖 身份驗(yàn)證 管理服務(wù)器登錄 ? 1．創(chuàng)建 Windows登錄賬戶(hù) ? （ 1）在?對(duì)象資源管理器?中，單擊樹(shù)型目錄中的?安全性?節(jié)點(diǎn)，如圖 。 管理服務(wù)器登錄 ? （ 3）在?登錄名?編輯框中輸入登錄名稱(chēng)，輸入的登錄名必須是已存在的 Windows登錄用戶(hù)。在對(duì)象名稱(chēng)編輯框中輸入用戶(hù)或組的名稱(chēng)，單擊?檢查名稱(chēng)?按鈕檢查對(duì)象是否存在。 管理服務(wù)器登錄 ? （ 4）確認(rèn)選擇的是? Windows身份驗(yàn)證?。 ? （ 5） 單擊窗口左側(cè)列表中的?服務(wù)器角色?節(jié)點(diǎn)，指定賬戶(hù)所屬服務(wù)器角色。可以查看或修改 SQL登錄賬戶(hù)到數(shù)據(jù)庫(kù)用戶(hù)的映射。指定用戶(hù)的默認(rèn)架構(gòu)，首次創(chuàng)建用戶(hù)時(shí)，其默認(rèn)架構(gòu)是 dbo。 管理服務(wù)器登錄 ? 2．創(chuàng)建 SQL Server登錄賬戶(hù) ? 一個(gè) SQL Server登錄賬戶(hù)名是一個(gè)新的登錄賬戶(hù)，該賬戶(hù)和 Windows操作系統(tǒng)的登錄賬戶(hù)沒(méi)有關(guān)系。 管理服務(wù)器登錄 ? （ 2）設(shè)置服務(wù)器角色和用戶(hù)映射，請(qǐng)參考?創(chuàng)建 Windows登錄賬戶(hù)?的步驟 5和步驟 6。 管理服務(wù)器登錄 ? 使用 TransactSQL管理登錄賬戶(hù) ? 在 TransactSQL中，管理登錄賬戶(hù)的 SQL語(yǔ)句有： CREATE LOGIN、 DROP LOGIN、 ALTER LOGIN。 ? 1．新建登錄賬戶(hù) CREATE LOGIN ? 其語(yǔ)法格式為： ? CREATE LOGIN login_name { WITH option_list1 | FROM sources } 管理服務(wù)器登錄 ? 【 例 】 創(chuàng)建帶密碼的登錄名? test? 。 ? CREATE LOGIN test WITH PASSWORD = 39。 MUST_CHANGE ? 【 例 】 從 Windows域賬戶(hù)創(chuàng)建 [Development\iewangjf] 登錄名。 ? DROP LOGIN test ? 3．更改登錄賬戶(hù) ALTER LOGIN ? 其語(yǔ)法格式為： ? ALTER LOGIN login_name ? { ? status_option | WITH set_option [ ,... ] ? } status_option ::= ENABLE | DISABLE 管理服務(wù)器登錄 ? 【 例 】 啟用禁用的登錄。 ? 【 例 】 將? test? 登錄密碼更改為 123456。12345639。 ? ALTER LOGIN test WITH NAME = iewangjf 角色和用戶(hù)管理 ? 角色管理簡(jiǎn)介 ? 角色等價(jià)于 Windows的工作組，將登錄名或用戶(hù)賦予一個(gè)角色，角色具有權(quán)限，登錄
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1