數(shù)據(jù)庫安全性控制-展示頁
2025-01-29 16:37本頁面
【正文】 務器（ TAHSJ）下的“安全性”節(jié)點，在其下的“登錄”圖標上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“新建登錄”菜單項，將會出現(xiàn)“ SQL Server登錄屬性 ——新建登錄”對話框。 服務器登錄賬號的管理 2．創(chuàng)建登錄賬號 【 例 819】 為 SQL Server服務器創(chuàng)建一個登錄賬號，賬號名為CollegeMISAdm，密碼為 tah980808，只能訪問 CollegeMIS數(shù)據(jù)庫。 sa： SQL Server系統(tǒng)管理員登錄賬號，該賬號擁有最高的管理權(quán)限，可以執(zhí)行服務器范圍內(nèi)的所有操作。 如果采用的是 Windows NT Server操作系統(tǒng)，將會有三個默認賬號，含義如下： BUILTIN\Administrators：凡是 Windows NT Server/2023中的Administrators組的賬號都允許作為 SQL Server登錄賬號使用。 用戶獲得對數(shù)據(jù)庫的訪問權(quán)限以后，就可以存取數(shù)據(jù)庫了。 如果登錄賬號在數(shù)據(jù)庫中不存在對應的數(shù)據(jù)庫用戶賬號，若數(shù)據(jù)庫中存在Guest賬號，則登錄用戶可以使用 Guest賬號訪問數(shù)據(jù)庫。 登錄賬號屬于服務器層面的，本身并不能讓用戶訪問服務器中的數(shù)據(jù)庫。 為了對數(shù)據(jù)庫中的對象設置安全權(quán)限，每個數(shù)據(jù)庫都要求設置單獨的用戶賬號。如果希望訪問某個數(shù)據(jù)庫，必須要成為該數(shù)據(jù)庫的一個用戶。在該對話框中可以設置身份驗證模式。 SQL Server身份驗證有兩種模式：Windows身份驗證模式和混合身份驗證模式。 SQL Server的安全模型 增刪 改查 增刪 改查 增刪 改查 增刪 改查 增刪 改查 增刪 改查 數(shù)據(jù)庫用戶 數(shù)據(jù)庫用戶 數(shù)據(jù)庫用戶 登錄帳號 SQLserver三層安全管理 數(shù)據(jù)表 1 數(shù)據(jù)表 2 DB1 數(shù)據(jù)表 1 數(shù)據(jù)表 2 DB2 數(shù)據(jù)表 1 數(shù)據(jù)表 2 DB3 SQL Server的安全機制 SQL Server 2023的安全機制包括身份驗證和權(quán)限驗證兩個方面 。 所謂數(shù)據(jù)庫的安全性 ：是指保護數(shù)據(jù)以防止因不合法的使用而造成數(shù)據(jù)的泄密和破壞。——數(shù)據(jù)庫應用教程 ? SQL Server的安全機制 ? 服務器登錄帳號的管理 ? 數(shù)據(jù)庫用戶管理 數(shù)據(jù)庫的安全性控制 ? 管理權(quán)限 數(shù)據(jù)庫的安全性管理 一個機構(gòu)建立數(shù)據(jù)庫的目的是為了數(shù)據(jù)庫中的數(shù)據(jù)能夠被機構(gòu)中的用戶共享訪問，但數(shù)據(jù)庫中的數(shù)據(jù)不能被破壞，重要數(shù)據(jù)（如銀行賬號的密碼）也只能由具有特殊權(quán)力的人員訪問，因此數(shù)據(jù)庫系統(tǒng)必須能夠預防來自機構(gòu)內(nèi)部或外部的人對數(shù)據(jù)的故意破壞或竊取?？梢?，安全性是數(shù)據(jù)庫設計的重要組成部分。為保證數(shù)據(jù)庫的安全性，需要采取一定的安全保護措施。 1． SQL Server的身份驗證模式 用戶要想訪問 SQL Server數(shù)據(jù)庫中的數(shù)據(jù)，必須以合法身份登錄到 SQL Server服務器上， SQL Server或者操作系統(tǒng)對用戶的身份進行驗證，這一階段稱為身份驗證階段（ Authentication）。 在 企業(yè)管理器，展開“服務器組”節(jié)點，在其中的某個 SQL Server服務器上單擊鼠標右鍵，在彈出的快捷菜單中選擇“編輯 SQL Server注冊屬性”菜單項，將會打開 “已注冊的 SQL Server屬性”對話框。 登錄方式 ? 登錄驗證有兩種方式： ? SQL身份驗證：適合于非 windows平臺的用戶或 Inter用戶， 需要提供帳戶和密碼 ? Windows身份驗證：適合于 windows平臺用戶，不需要提供密碼，和 windows集成驗證 ? 登錄帳戶相應有兩種 :： SQL 帳戶和 Windows帳戶 創(chuàng)建登錄賬戶 ? 使用 SQL語句創(chuàng)建兩種模式下的登錄帳戶 ? 添加 WINDOWS登錄帳戶 ? 添加 SQL登錄帳戶 EXEC sp_grantlogin ‘windows域名 \域帳戶’ EXEC EXEC sp_addlogin ‘帳戶名’，‘密碼’ 創(chuàng)建登錄賬戶 添加 Windows登錄帳戶 //windows用戶為 S01,SDXY表示域 如是本機， SDXY為計算機名 EXEC sp_grantlogin ‘SDXY\S01’ 添加 SQL登錄帳戶 //登錄名為 zhangsan,密碼為 1234 EXEC sp_addlogin ‘zhangsan’, ’1234’ GO 演示：創(chuàng)建登錄帳戶 創(chuàng)建數(shù)據(jù)庫用戶 ? 創(chuàng)建了登錄帳戶，只能登錄到 SQL Server系統(tǒng)，但還不能訪問某個數(shù)據(jù)庫。 ? 創(chuàng)建數(shù)據(jù)庫用戶需要調(diào)用系統(tǒng)存儲過程 sp_grantdbaccess ? 在 empDB中添加兩個用戶 EXEC sp_grantdbaccess ‘登錄帳戶’，‘數(shù)據(jù)庫用戶’ USE empDB S01DBUser為數(shù)據(jù)庫用戶名 EXEC sp_grantdbaccess ‘SDXY\S01’，‘ S01DBUser’ EXEC sp_grantdbaccess ‘zhangsan’，‘ zhangsanDBUser’ 演示：創(chuàng)建數(shù)據(jù)庫用戶 SQL Server的安全機制 2．權(quán)限驗證 當用戶通過身份驗證登錄到 SQL Server服務器上后，還必須經(jīng)過權(quán)限驗證以決定他能訪問的數(shù)據(jù)庫及對訪問的數(shù)據(jù)庫所允許執(zhí)
教學課件相關推薦
鄂ICP備17016276號-1