補充5_數(shù)據(jù)庫安全性-在線瀏覽
2025-02-17 12:54本頁面
【正文】 的登錄帳號和密碼 ， 用戶連接時必須提供帳號和口令 。 上一頁 下一頁 登錄驗證機制 登錄驗證機制指當用戶登錄時 ， SQL SERVER采用什么系統(tǒng)來驗證用戶身份 。 上一頁 下一頁 特點： 用戶和組由 WINDOWS管理及維護 ， 數(shù)據(jù)庫管理員的工作僅是管理數(shù)據(jù)庫； WINDOWS具有很強的管理用戶帳戶的工具； 可以在 SQL SERVER增加用戶組。 適用對象：適合用于外界用戶訪問數(shù)據(jù)庫或不能登錄到 WINDOWS域時使用。 驗證模式的設置： 右鍵單擊 “ 服務器 ” ，選擇 “ 屬性 ” /“安全性 ”標簽，并設置適合的驗證模式 上一頁 下一頁 登錄管理 管理員可以從 WINDOWS用戶或用戶組中創(chuàng)建登錄帳號或者創(chuàng)建一個新的 SQL SERVER登錄帳號 。 BUILTIN\Administrator：是 NT系統(tǒng)的系統(tǒng)管理員組。刪除步驟： 先刪除用戶： sp_revokedbaccess ‘用戶名 ’ 再刪除帳戶： sp_droplogin ‘帳戶名 ’ 注：不能刪除系統(tǒng)管理者 sa以及當前連接到 SQL的登錄。 sp_addlogin ‘seu39。 查看該登錄帳號的信息 sp_helplogins ‘seu’ 刪除該帳戶 sp_droplogin ‘seu‘ 上一頁 下一頁 用企業(yè)管理器設置： 服務器 /安全性 /登錄 /新建登錄 在彈出窗口的 “ 常規(guī) ” 標簽中： ① 若選擇WINDOWS身份驗證 ， 則需選擇域名及域帳戶 ② 若選擇 SQL SERVER驗證模式 ， 則需輸入登錄帳戶名 、密碼及確認密碼 。 上一頁 下一頁 用戶管理 用戶是基于數(shù)據(jù)庫的名稱 ， 是和登錄帳戶相關(guān)聯(lián)的 。 一個登錄帳戶可與服務器上的所有數(shù)據(jù)庫進行關(guān)聯(lián) ， 產(chǎn)生多個數(shù)據(jù)庫用戶 ,但在一個數(shù)據(jù)庫中只能擁有一個用戶； 而一個數(shù)據(jù)庫用戶只能映射到一個登錄帳戶 。 上一頁 下一頁 用 TSQL語句創(chuàng)建、查看、刪除數(shù)據(jù)庫用戶 創(chuàng)建步驟： （ 1） 創(chuàng)建登錄帳戶； （ 2） 將登錄帳戶映射為數(shù)據(jù)庫中同名的用戶 。 查看數(shù)據(jù)庫用戶： sp_helpuser [用戶名 ] 注：省略用戶名則查看所有用戶信息 。 上一頁 下一頁 例：為剛創(chuàng)建的 ‘ seu’帳號授予訪問 ‘ teach’庫的權(quán)限 ,即創(chuàng)建數(shù)據(jù)庫用戶，用戶名稱為 ‘ abcd’ Use teach Go Sp_grantdbaccess ‘seu’,’abcd’ 注：授予權(quán)限后就可利用該帳號登錄 SQL服務器了。 上一頁 下一頁 改變數(shù)據(jù)庫所有權(quán) 一個數(shù)據(jù)庫只能有一個數(shù)據(jù)庫所有者 ， 其不能被刪除 ， 默認情況下 ， sa帳戶映射到庫中的用戶是dbo， 改變所有權(quán)步驟： 打開要更改所有權(quán)的數(shù)據(jù)庫： 更改所有權(quán)： sp_changedbowner 登錄號 注：若將所有權(quán)授予某個登錄時 ， 該登錄不能在數(shù)據(jù)庫中已存在用戶 ， 若存在則先刪除用戶后授予所有權(quán) 。 這樣該用戶群的所有用戶就都具有了該角色的權(quán)限 ，而沒有必要逐個對每一個用戶去授予相同的權(quán)限 優(yōu)點：避免大量重復的工作，簡化和方便對用戶的管理。 上一頁 下一頁 固定服務器角色 SQL安裝完成后 ， 系統(tǒng)自動創(chuàng)建 8個固定的服務器角色 ， 對于服務器角色來說 ，數(shù)據(jù)庫管理員只能完成以下兩個操作：添加和刪除服務器角色中的成員 ， 而不能刪除服務預定義的角色 。 sp_addsrvrolemember ‘seu39。sysadmin‘ 此時用 seu重新連接后，可執(zhí)行 SYSADMIN的所有功能。 注： 數(shù)據(jù)庫角色在數(shù)據(jù)庫級別上被定義 ， 存在于數(shù)據(jù)庫之內(nèi) ， 存儲在每個數(shù)據(jù)庫 sysusers表中 固定角色不能被刪除 、 修改和創(chuàng)建 固定數(shù)據(jù)庫角色可指定給其他登錄帳戶。 上一頁 下一頁 例：為登錄名 seu分配固定數(shù)據(jù)庫角色db_datareader 第一步：為登錄名在數(shù)據(jù)庫中授予用戶 Sp_grantdbaccess ‘seu’,’abcd’ 第二步：為該用戶分配固定數(shù)據(jù)庫角色 Sp_addrolemember ‘db_datareader’,’abcd’ 上一頁 下一頁 將用戶從固定數(shù)據(jù)庫角色中刪除： sp_droprolemember 39。,’用戶名 39。 上一頁 下一頁 （ 1）特點： 在同一數(shù)據(jù)數(shù)據(jù)庫中用戶或具有多個不同的自定義角色，可任意組合，角色可以進行嵌套，從而實現(xiàn)不同級別的安全性 上一頁 下一頁 （ 2）分類： ① 標準角色：通過對用戶權(quán)限等級的認定而將用戶劃分為不同的用戶組 ， 使用戶總是相對于一個或多個角色 ， 從而實現(xiàn)管理的安全性 。 ②應用角色：當想讓某些用戶只能通過特定的應用程序間接地存取數(shù)據(jù)庫中的數(shù)據(jù)而不是直接地存取數(shù)據(jù)庫數(shù)據(jù)時就應該考慮使用應用角色。通過應用角色，能以可控制方式來限定用戶的語句或?qū)ο髾?quán)限。 應用程序角色默認設置為未激活狀態(tài)，要由其他標準角色激活后才能使用。 Use teach Go Sp_addrole ‘role1’ Go Sp_grantdbaccess ‘seu’,’a1’ Go Sp_addrolemember ‘role1’,’a1’ go 上一頁 下一頁 用 TSQL語言創(chuàng)建、刪除應用角色 打開數(shù)據(jù)庫 創(chuàng)建應用角色： Sp_addapprole
教學課件相關(guān)推薦
鄂ICP備17016276號-1