【正文】 產(chǎn)生多個(gè)數(shù)據(jù)庫(kù)用戶（但一個(gè)登錄賬戶在一個(gè)數(shù)據(jù)庫(kù)至多只能映射一個(gè)數(shù)據(jù)庫(kù)用戶），一個(gè)數(shù)據(jù)庫(kù)用戶只能映射到一個(gè)登錄賬戶。當(dāng)一個(gè)登錄賬戶試圖訪問(wèn)某個(gè)數(shù)據(jù)庫(kù)時(shí)，SQL Server將在庫(kù)中的sysusers表中查找對(duì)應(yīng)的用戶名，如果登錄名不能映射到數(shù)據(jù)庫(kù)的某個(gè)用戶，系統(tǒng)嘗試將該登錄名映射成guest用戶，如果當(dāng)前數(shù)據(jù)庫(kù)不許可guest用戶，這個(gè)用戶訪問(wèn)數(shù)據(jù)庫(kù)將失敗。數(shù)據(jù)庫(kù)用戶創(chuàng)建后，通過(guò)授予用戶權(quán)限來(lái)指定用戶訪問(wèn)特定對(duì)象的權(quán)限。用戶名沒(méi)有密碼和它相關(guān)聯(lián)，大多數(shù)情況下，用戶名和登錄名使用相同的名稱，數(shù)據(jù)庫(kù)用戶名主要用于數(shù)據(jù)庫(kù)權(quán)限的控制。新的登錄創(chuàng)建以后，才能創(chuàng)建數(shù)據(jù)庫(kù)用戶，數(shù)據(jù)庫(kù)用戶在特定的數(shù)據(jù)庫(kù)內(nèi)創(chuàng)建，必須和某個(gè)登錄名相關(guān)聯(lián)。登錄名本身并不能讓用戶訪問(wèn)服務(wù)器中的數(shù)據(jù)庫(kù)資源。登錄名是訪問(wèn)SQL Server的通行證。（3）在Management Studio中查看、修改或刪除登錄賬戶具體步驟（參看實(shí)驗(yàn)指導(dǎo)）四、用戶管理用戶是基于數(shù)據(jù)庫(kù)的名稱，是和登錄賬戶相關(guān)聯(lián)的。）注意：在創(chuàng)建登錄名時(shí)，在點(diǎn)擊“新建登錄名”后，進(jìn)入“登錄名新建”對(duì)話框時(shí)，選擇的默認(rèn)數(shù)據(jù)庫(kù)要與用戶映射選項(xiàng)卡中選擇的數(shù)據(jù)庫(kù)一致，再去掉“強(qiáng)制實(shí)施密碼策略”的對(duì)勾即可創(chuàng)建成功。具體步驟參看實(shí)驗(yàn)指導(dǎo)。（在用戶映射選項(xiàng)卡中，選定某數(shù)據(jù)庫(kù)后用戶名默認(rèn)與登錄名一樣，也可設(shè)定為不一樣的。提示：Windows賬戶應(yīng)是已經(jīng)存在的。這個(gè)特性可以讓W(xué)indows組中的用戶直接訪問(wèn)服務(wù)器上的數(shù)據(jù)庫(kù)。（1）映射Windows登錄賬戶為SQL Server登錄賬戶 在management studio中可以將一個(gè)Windows賬戶或一個(gè)組映射成一個(gè)SQL Server登錄名。使用management studio 管理SQL Server登錄賬戶在management studio中能方便地創(chuàng)建、查看、修改、刪除登錄賬戶。（5）在“默認(rèn)數(shù)據(jù)庫(kù)”一欄輸入sa默認(rèn)使用的數(shù)據(jù)庫(kù)。（3）右擊sa，然后選擇“屬性”項(xiàng)，系統(tǒng)彈出“登錄屬性”窗口。（1）在“對(duì)象資源管理器”窗口中某數(shù)據(jù)庫(kù)引擎下。為安全起見，在安裝SQL Server后，應(yīng)盡快地給系統(tǒng)管理員賬戶指定口令。sa是一個(gè)特殊的登錄名，它代表SQL Server身份驗(yàn)證機(jī)制下SQL Server的系統(tǒng)管理員，sa始終關(guān)聯(lián)dbo(dbo是默認(rèn)的用戶賬號(hào)，就是指數(shù)據(jù)庫(kù)的創(chuàng)建者)數(shù)據(jù)庫(kù)用戶，并且沒(méi)有為sa指定口令。這兩個(gè)登錄賬戶具有SQL Server系統(tǒng)和所有數(shù)據(jù)庫(kù)的全部權(quán)限。系統(tǒng)管理員在management studio中有兩種設(shè)置方法（參看實(shí)驗(yàn)指導(dǎo)），均需要重新啟動(dòng)SQL Server后，才能生效。這對(duì)于屬于sysadmin角色的賬戶（特別是sa賬戶）尤其重要。（2）增加了完全性方面的選擇?；旌仙矸蒡?yàn)證模式有如下特點(diǎn)。當(dāng)SQL Server實(shí)例在Windows98/Windows2000professional上運(yùn)行時(shí)，由于Windows98/Windows2000professional不支持Windows身份驗(yàn)證模式，必須使用混合模式。用戶只有提供正確的登錄名和密碼，才能通過(guò)SQL Server的驗(yàn)證。當(dāng)用戶使用指定的登錄名稱和密碼進(jìn)行非信任連接時(shí)，SQL Server檢測(cè)輸入的登錄名和密碼是否與系統(tǒng)表syslogins中記錄的情況相同，據(jù)此進(jìn)行身份驗(yàn)證。混合身份驗(yàn)證模式（也稱SQL Server身份驗(yàn)證模式）混合身份驗(yàn)證模式允許用戶使用Windows身份和SQL Server身份進(jìn)行連接。（2）Windows有功能很強(qiáng)的工具與技術(shù)去管理用戶的登錄賬戶。使用Windows身份驗(yàn)證有如下特點(diǎn)。這是默認(rèn)的身份驗(yàn)證模式，比混合驗(yàn)證模式安全得多。Windows身份驗(yàn)證模式Windows身份驗(yàn)證模式是指用戶通過(guò)Windows用戶賬戶連接到SQL Server，即用戶身份由Windows系統(tǒng)來(lái)驗(yàn)證。如果數(shù)據(jù)庫(kù)中沒(méi)有用戶賬戶，則即使用戶能夠連接到SQL Server實(shí)例，也無(wú)法訪問(wèn)數(shù)據(jù)庫(kù)。每個(gè)用戶必須通過(guò)登錄賬戶建立自己的連接能力（身份驗(yàn)證），以獲得對(duì)SQL Server2005實(shí)例的訪問(wèn)權(quán)限。你該怎么做呢？你需要為每個(gè)用戶創(chuàng)建一個(gè)賬戶，把每個(gè)賬戶映射到它們的數(shù)據(jù)庫(kù)中，添加所有的用戶賬戶到自己的數(shù)據(jù)庫(kù)中的db_owner角色中去。xx大學(xué)計(jì)算機(jī)與信息技術(shù)學(xué)院實(shí)驗(yàn)報(bào)告姓 名學(xué) 號(hào)專業(yè)班級(jí)課程名稱數(shù)據(jù)庫(kù)系統(tǒng)概論實(shí)驗(yàn)日期成 績(jī)指導(dǎo)教師批改日期實(shí)驗(yàn)名稱數(shù)據(jù)庫(kù)的安全與權(quán)限實(shí)驗(yàn)內(nèi)容[目的和意義]?理解SQL Server身份驗(yàn)證模式?學(xué)會(huì)創(chuàng)建和管理登錄帳戶和用戶帳戶；?學(xué)會(huì)創(chuàng)建和管理服務(wù)器角色和數(shù)據(jù)庫(kù)角色?學(xué)會(huì)授予、拒絕和撤銷權(quán)限的方法[實(shí)驗(yàn)內(nèi)容]?設(shè)置驗(yàn)證模式，熟悉系統(tǒng)登錄驗(yàn)證過(guò)程。?登錄管理?用戶管理?角色管理?權(quán)限管理[實(shí)現(xiàn)步驟]?SQL Server 的安全管理 假若你是SQL Server2005數(shù)據(jù)庫(kù)服務(wù)器的管理員，服務(wù)器中包含7個(gè)用戶數(shù)據(jù)庫(kù)，它們?yōu)閷W(xué)校的多個(gè)部門應(yīng)用程序提供數(shù)據(jù)，每個(gè)部門的用戶維護(hù)自己的數(shù)據(jù)庫(kù)，你需要配置服務(wù)器和數(shù)據(jù)庫(kù)許可權(quán)限，讓每個(gè)維護(hù)自己數(shù)據(jù)庫(kù)的用戶有足夠的權(quán)限來(lái)管理數(shù)據(jù)庫(kù)。一、兩個(gè)安全性階段在SQL Server2005中工作時(shí)，用戶要經(jīng)過(guò)兩個(gè)安全性階段：身份驗(yàn)證和權(quán)限驗(yàn)證（授權(quán)）。然后，該登錄必須映射到用于控制在數(shù)據(jù)庫(kù)中所執(zhí)行的活動(dòng)（權(quán)限驗(yàn)證）的SQL Server用戶賬戶。二、兩種安全驗(yàn)證模式SQL Server 提供了兩種安全驗(yàn)證模式，即Windows身份驗(yàn)證模式和混合身份驗(yàn)證模式（也稱SQL Server身份驗(yàn)證模式），數(shù)據(jù)庫(kù)設(shè)計(jì)者和數(shù)據(jù)庫(kù)管理員可以根據(jù)實(shí)際情況進(jìn)行選擇。SQL Server使用Windows操作系統(tǒng)中的信息驗(yàn)證賬戶名和密碼。一般情況下，客戶機(jī)都支持混合信任連接，建議使用Windows身份驗(yàn)證方式。（1）Windows驗(yàn)證模式下由Windows管理登錄賬戶，數(shù)據(jù)庫(kù)管理員主要是使用該賬戶。（3）可以在SQL Server中增加用戶組，可以使用用戶組。通過(guò)Windows登錄賬戶連接的用戶可以使用Windows驗(yàn)證的受信任連接。如果不存在該用戶的登錄賬戶，則身份驗(yàn)證失敗。提供SQL Server身份驗(yàn)證是為了考慮非Windows客戶兼容及向后兼容，早期SQL Server的應(yīng)用程序可能要求使用SQL Server登錄和密碼。非Windows客戶端也必須使用SQL Server身份驗(yàn)證。（1）混合模式允許非Windows客戶、Internet客戶和混合的客戶組連接到SQL Server中。如果必須選擇“混合身份驗(yàn)證模式”并要求使用SQL登錄以適應(yīng)舊式應(yīng)用程序，則必須為所有SQL賬戶設(shè)置強(qiáng)密碼。設(shè)置驗(yàn)證模式安裝SQL Server2005默認(rèn)的是Windows身份驗(yàn)證模式。三、登錄管理系統(tǒng)管理員登錄賬戶SQL Server有兩個(gè)默認(rèn)的系統(tǒng)管理員登錄賬戶：sa和administrators。在安裝SQL Server之后，自動(dòng)創(chuàng)建的登錄標(biāo)識(shí)符只有系統(tǒng)管理員sa賬戶和administrators賬戶，administrators是Windows系統(tǒng)的系統(tǒng)管理員組。這意味著如果 SQL Server身份驗(yàn)證模式，任何得知這個(gè)SQL Server存在的人都可以登錄到SQL Server上，并且可以做任意操作。為SQL Server系統(tǒng)管理員指定口令的步驟如下。（2）分別展開“安全性”、“登錄名”節(jié)點(diǎn)，查看所有當(dāng)前存在的登錄標(biāo)示符，系統(tǒng)管理員賬戶sa應(yīng)包含在其中。（4）在“密碼”一欄中輸入新的口令，并在“確認(rèn)密碼”一欄再次輸入相同“密碼”。（6）單擊“確定”按鈕，系統(tǒng)關(guān)閉對(duì)話框，這樣完成了為系統(tǒng)管理員設(shè)置新口令操作。有如下兩種方式創(chuàng)建SQL Server登錄賬戶（1和2）。每個(gè)SQL Server登錄名都可以在指定的數(shù)據(jù)庫(kù)中創(chuàng)建數(shù)據(jù)庫(kù)用戶名。至于這些指定的數(shù)據(jù)庫(kù)用戶的權(quán)限，可以另行指定的。具體步