sqlserver權限管理-展示頁
2024-08-16 14:42本頁面
【正文】 Server管理平臺可以進行認證模式的設置，其主要過程如下。 在該認證模式下 ， 用戶在連接 SQL Server時必須提供登錄名和登錄密碼 ， 這些登錄信息存儲在系統(tǒng)表 syslogins中 ， 與Windows的登錄賬號無關 。 在這種模式下 ， 用戶只需要通過 Windows的驗證 ， 就可以連接到 SQL Server，而 SQL Server本身也就不需要管理一套登錄數(shù)據(jù) 。 SQL Server 2022提供了兩種確認用戶對數(shù)據(jù)庫引擎服務的驗證模式： Windows身份驗證 和 SQL Server身份驗證 。 ? 正基于此 ， SQL Server提供了既有效又容易的安全管理模式 ， 這種安全管理模式是建立在安全身份驗證和訪問許可兩者機制上的 。自強不息 厚德載物 第九章 權限管理 課程目標 ?權限管理策略 ?用戶權限管理 權限管理 ? 數(shù)據(jù)庫建立之后 ， 數(shù)據(jù)的安全就顯得尤為重要 。 對于一個數(shù)據(jù)庫管理員來說 ， 安全性就意味著他必須保證那些具有特殊數(shù)據(jù)訪問權限的用戶能夠登錄到 SQL Server， 并且能夠訪問數(shù)據(jù) ， 以及對數(shù)據(jù)庫對象實施各種權限范圍內的操作；同時 ， 他還要防止所有的非授權用戶的非法操作 。 1. SQL Server權限管理策略 ? 1. 安全身份驗證 ? 2. 訪問許可確認 1. 1 安全身份驗證 ? 安全身份驗證是用來確認登錄 SQL Server的用戶的登錄賬號和密碼的正確性 ， 由此來驗證該用戶是否具有連接 SQL Server的權限 ． 任何用戶在使用 SQL Server數(shù)據(jù)庫之前 ， 必須經(jīng)過系統(tǒng)的安全身份驗證 。 1. 1 安全身份驗證 ? Windows身份驗證 ? SQL Server數(shù)據(jù)庫系統(tǒng)通常運行在 Windows服務器平臺上 ，而 Windows作為網(wǎng)絡操作系統(tǒng)工程 ， 本身就具備管理登錄 、驗證用戶合法性的能力 ， 因此 ， Windows驗證模式正是利用了這一用戶安全性和賬號管理的機制 ， 允許 SQL Server可以使用 Windows的用戶名和口令 。 1. 1 安全身份驗證 ? SQL Server身份驗證模式 ? 允許用戶使用 SQL Server安全性連接到 SQL Server。 SQL Server自身執(zhí)行認證處理 ，如果輸入的登錄信息與系統(tǒng)表 syslogins中的某條記錄相匹配 ， 則表明登錄成功 。 （ 1）打開 Server管理平臺，右鍵單擊要設置認證模式的服務器，從彈出的快捷菜單中選擇“屬性”選項，則出現(xiàn) SQL Server屬性對話框。 （ 3）在“服務器身份驗證”選項欄中，可以選擇要設置的認證模式，同時在“登錄審核”中還可以選擇跟蹤記錄用戶登錄時的哪種信息，例如，登錄成功或登錄失敗的信息等。 訪問許可確認 ? 通過了認證并不代表用戶就能訪問 SQL Server中的數(shù)據(jù)，同時他還必須通過許可確認。 2. 用戶權限管理 1. 服務器登錄賬號和用戶賬號管理 2. 許可 （ 權限 ） 管理 3. 角色管理 2. 1 服務器登錄賬號和用戶賬號管理 ? 1． SQL Server服務器登錄管理 ? 不管使用哪種認證模式，用戶都必須先具備有效的用戶登錄賬號。 ? BUILTIN\Administrators:為每一個 Windows系統(tǒng)管理員提供的默認的用戶賬號。 ? guest:默認訪問系統(tǒng)用戶賬號。 2. 1 服務器登錄賬號和用戶賬號管理 （ 2） 右鍵單擊登錄名（ login） 圖標 ， 從彈出的快捷菜單中選擇 “ 新建登錄名 ”選項 ， 則出現(xiàn) SQL Server“登錄名 —新建 ” 對話框 。 如果正在使用 SQL Server認證模式 ， 那么選擇 “ SQL Server身份驗證 ” 單選按鈕之后還必須在 “ 密碼 ” 框中輸入密碼 。 2. 1 服務器登錄賬號和用戶賬號管理 （ 4） 選擇 “ 服務器角色 ” 頁框 。 2. 1 服務器登錄賬號和用戶賬號管理
研究報告相關推薦
鄂ICP備17016276號-1