數(shù)據(jù)庫(kù)技術(shù)與應(yīng)用第13章sqlserver安全管理-展示頁(yè)
2024-10-10 18:09本頁(yè)面
【正文】 同 。 SQL賬戶(hù)的登錄名稱(chēng)與登錄密碼由 SQL Server 2022系統(tǒng)負(fù)責(zé)驗(yàn)證，Windows賬戶(hù)的登錄名稱(chēng)與登錄密碼則由Windows 2022 Server / NT負(fù)責(zé)驗(yàn)證。 管理服務(wù)器的安全性 對(duì)于一個(gè)合法的數(shù)據(jù)庫(kù)用戶(hù)，首先必須在SQL Server 2022中為其設(shè)置相應(yīng)的登錄賬戶(hù)，否則他不能登錄數(shù)據(jù)庫(kù)服務(wù)器。 （ 2）混合認(rèn)證模式：該模式可用于兩類(lèi)登錄者，對(duì)于登錄時(shí)提供了 SQL Server 2022登錄賬戶(hù)者，系統(tǒng)將使用 SQL Server 身份驗(yàn)證對(duì)其進(jìn)行驗(yàn)證。 （ 1）僅 Windows 認(rèn)證模式：這是 SQL Server 2022 的默認(rèn)身份驗(yàn)證模式，適用于所有登錄者均為 Windows 2022 Server/NT操作系統(tǒng)用戶(hù)的情況。 （ 4）作為某個(gè)數(shù)據(jù)庫(kù)的用戶(hù)，對(duì)數(shù)據(jù)庫(kù)對(duì)象（如數(shù)據(jù)庫(kù) pubs中的表 authors）的訪(fǎng)問(wèn)權(quán)限也必須被授予，這些權(quán)限包括SELECT、 UPDATE、 INSERT、DELETE等。 SQL Server身份驗(yàn)證：在此種驗(yàn)證方式下，即使用戶(hù)已經(jīng)登錄操作系統(tǒng)，也必須輸入有效的 SQL Server專(zhuān)用登錄名與密碼方可連入 SQL Server 2022 數(shù)據(jù)庫(kù)實(shí)例。 Windows 身份驗(yàn)證：此種驗(yàn)證方式僅用于Windows 2022 Server/NT操作系統(tǒng)。這種對(duì)登錄賬戶(hù)的驗(yàn)證稱(chēng)為身份驗(yàn)證。 （ 2）一旦登錄了操作系統(tǒng)，登錄者還必須得到數(shù)據(jù)庫(kù)系統(tǒng)的通行證 — 數(shù)據(jù)庫(kù)服務(wù)器的登錄賬戶(hù)，才具有數(shù)據(jù)庫(kù)服務(wù)器的連接權(quán)或登錄權(quán)。 圖 131 SQL Server 2022 的安全性機(jī)制 （ 1）一個(gè)數(shù)據(jù)庫(kù)用戶(hù)必須有權(quán)登錄操作系統(tǒng)，即該用戶(hù)在 Windows 2022 Server操作系統(tǒng)中具有登錄賬戶(hù)。 SQL Server 2022的安全機(jī)制 SQL Server 2022 的安全性機(jī)制由四層構(gòu)成 ， 可以用圖 131表示 。第 13章 SQL Server安全管理 SQL Server 2022的安全機(jī)制 管理服務(wù)器的安全性 管理數(shù)據(jù)庫(kù)用戶(hù) 管 理 角 色 管 理 權(quán) 限 合理有效的數(shù)據(jù)庫(kù)安全機(jī)制可以既保證被授權(quán)用戶(hù)能夠方便地訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)中的數(shù)據(jù)，又能夠防止非法用戶(hù)的入侵。 SQL Server 2022提供了一套設(shè)計(jì)完善、操作簡(jiǎn)單的安全管理機(jī)制。 從用戶(hù)的角度講，要訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，需經(jīng)過(guò)如下步驟。在這個(gè)前提條件下，才有可能進(jìn)入 SQL Server 2022 系統(tǒng)。 SQL Server 2022 只有在驗(yàn)證了指定的登錄賬戶(hù)有效后，才完成連接。對(duì)用戶(hù)而言，登錄 SQL Server 2022 需要使用以下兩類(lèi)身份驗(yàn)證之一。在這種方式下，用戶(hù)只要通過(guò) Windows 2022 Server / NT操作系統(tǒng)的登錄驗(yàn)證，就可以連接到 SQL Server 2022 數(shù)據(jù)庫(kù)實(shí)例。 （ 3）當(dāng)一個(gè)登錄者登錄數(shù)據(jù)庫(kù)服務(wù)器后，并不等于對(duì)其中的數(shù)據(jù)庫(kù)具有訪(fǎng)問(wèn)權(quán)限，還必須由數(shù)據(jù)庫(kù)所有者或管理員授權(quán)，使該登錄者成為某一個(gè)數(shù)據(jù)庫(kù)的用戶(hù)。 另一方面，從 SQL Server 2022數(shù)據(jù)庫(kù)服務(wù)器的角度講，對(duì)于要登錄數(shù)據(jù)庫(kù)服務(wù)器的用戶(hù)， SQL Server 2022采用以下兩種安全認(rèn)證模式。但在 Windows 98操作系統(tǒng)上運(yùn)行的 SQL Server 實(shí)例不支持 Windows 身份驗(yàn)證。對(duì)于沒(méi)有提供 SQL Server 2022 登錄賬戶(hù)或請(qǐng)求 Windows 身份驗(yàn)證的登錄者，則使用 Windows 身份驗(yàn)證對(duì)其進(jìn)行驗(yàn)證。有兩類(lèi)登錄賬戶(hù)，SQL Server身份驗(yàn)證的登錄賬戶(hù)（以下簡(jiǎn)稱(chēng)SQL賬戶(hù)）與 Windows 身份驗(yàn)證的登錄賬戶(hù)（以下簡(jiǎn)稱(chēng) Windows賬戶(hù)）。 使用企業(yè)管理器管理登錄賬戶(hù) 只有 sysadmin 或 securityadmin 固定服務(wù)器角色的成員能夠利用企業(yè)管理器或TSQL語(yǔ)句完成 SQL賬戶(hù)和 Windows賬戶(hù)的管理任務(wù)。 ? 1．管理 Windows 身份驗(yàn)證的登錄賬戶(hù) （ 1） 向 Windows 賬戶(hù)授權(quán)的語(yǔ)法如下 。login39。login39。域 \ 用戶(hù)名 39。計(jì)算機(jī)名 \ 用戶(hù)名 39。 （ 2） 拒絕一個(gè) Windows 賬戶(hù)登錄的語(yǔ)法如下 。login39。 命令格式： sp_revokelogin [loginame = ] 39。 ? 2．管理 SQL身份驗(yàn)證的登錄賬戶(hù) （ 1） 使用系統(tǒng)存儲(chǔ)過(guò)程創(chuàng)建 SQL賬戶(hù) 命令格式： sp_addlogin [ loginame = ] 39。 [ , [ passwd = ] 39。] [ , [ defdb = ] 39。] [ , [ deflanguage = ] 39。] 命令說(shuō)明： ① login為新建登錄賬戶(hù)的名稱(chēng) 。 ③ database 為登錄時(shí)的默認(rèn)數(shù)據(jù)庫(kù) 。 ⑤ 全部按上述次序取值時(shí)，局部變量名稱(chēng) loginame、 passwd、 defdb、deflanguage可以省略。 old _ password 39。 new _password 39。login 39。 （ 3） 使用系統(tǒng)存儲(chǔ)過(guò)程修改 SQL賬戶(hù)的默認(rèn)數(shù)據(jù)庫(kù) 命令格式： sp_defaultdb [ loginame = ] 39
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1