sqlserver安全性ppt課件-閱讀頁(yè)
2025-01-26 20:12本頁(yè)面
【正文】 應(yīng)用程序角色”項(xiàng)，在“常規(guī)”選項(xiàng)卡指定角色名稱指定角色名稱、默認(rèn)結(jié)構(gòu)、密碼等信息，單擊“確定” 完成。主體分為如下幾種： ? Windows級(jí)別的主體： Windows登錄名 ? SQL Server級(jí)別的主體： SQL Server登錄名 ? 數(shù)據(jù)庫(kù)級(jí)別的主體：數(shù)據(jù)庫(kù)用戶、數(shù)據(jù)庫(kù)角色、應(yīng)用程序角色 SQL SERVER教程 44 1 主體與安全對(duì)象的概念 ? 2) 安全對(duì)象 – 安全對(duì)象是系統(tǒng)控制對(duì)其訪問的資源。 ? 安全對(duì)象范圍服務(wù)器：包含端點(diǎn)、登錄帳戶、數(shù)據(jù)庫(kù)等 ? 安全對(duì)象范圍數(shù)據(jù)庫(kù)：包含用戶、角色、應(yīng)用程序角色、程序集、服務(wù)、證書、非對(duì)稱密鑰、對(duì)稱密鑰、約定等 ? 安全對(duì)象范圍架構(gòu)：包含類型、約束、函數(shù)、過程、隊(duì)列、統(tǒng)計(jì)信息、表、視圖等 SQL SERVER教程 45 2 權(quán)限類型 預(yù)定義 Fixed Role Object Owner 對(duì)象 SELECT INSERT UPDATE DELETE REFERENCES SELECT UPDATE REFERENCES EXEC TABLE VIEW COLUMN STORED PROCEDURE DDL CREATE DATABASE CREATE TABLE CREATE VIEW CREATE PROCEDURE CREATE RULE CREATE DEFAULT CREATE FUNCTION BACKUP DATABASE BACKUP LOG SQL SERVER教程 46 3為用戶和角色分配權(quán)限 ? 用 management studio管理權(quán)限 ? 用 TSQL管理權(quán)限 ? 授予、拒絕和廢除許可權(quán)限 –“授予權(quán)限”許可訪問 – “拒絕權(quán)限”即禁止訪問 – 廢除已授予或已拒絕的權(quán)限 SQL SERVER教程 47 授予、拒絕，廢除許可權(quán)限 GRANT: 授予 REVOKE: 回收 DENY: 拒絕 SQL SERVER教程 48 使用 Management Studio管理權(quán)限 ? 可從主體或安全對(duì)象出發(fā)來設(shè)置權(quán)限 ? 從主體：選擇用戶或角色，右擊“屬性”項(xiàng)，單擊“安全對(duì)象”選項(xiàng)卡，對(duì)權(quán)限進(jìn)行設(shè)置 ? 從安全對(duì)象：選擇數(shù)據(jù)庫(kù)或表，右擊“屬性”項(xiàng)，單擊“權(quán)限”選項(xiàng)卡，選定用戶或角色對(duì)其權(quán)限進(jìn)行設(shè)置 SQL SERVER教程 49 用 TSQL管理權(quán)限 ? GRANT、 REVOKE、 DENY ? 例：授予用戶 Ben對(duì) Sales中的 Employee的SELECT權(quán)限 – GRANT SELECT ON Sales. Employee TO BEN SQL SERVER教程 50 用戶最終獲得權(quán)限的必要條件 用戶已直接被授予權(quán)限或者其已屬于某一個(gè)角色且該角色已被授予權(quán)限 。 SQL SERVER教程 51 如何管理 SQL SERVER的安全性 ? 確定默認(rèn)登錄帳號(hào)的使用 – sa –BUILTIN\Administrators ? 確定用戶帳號(hào) Guest 的職能 ? 確定角色 public的許可權(quán)限 ? 對(duì)角色應(yīng)用許可權(quán)限 ? 創(chuàng)建 dbo所屬的對(duì)象 SQL SERVER教程 52 如何管理應(yīng)用程序的安全性 ? 利用視圖和存儲(chǔ)過程管理安全性 ? 利用應(yīng)用角色管理客戶應(yīng)用程序的安全性 SQL SERVER教程 53 視圖和 SP的許可機(jī)制 ? 機(jī)制： – 視圖主要是防止用戶訪問或修改數(shù)據(jù)庫(kù)表中某些敏感列數(shù)據(jù) 。 – 存儲(chǔ)過程主要是實(shí)現(xiàn)數(shù)據(jù)庫(kù)的整體一致性 ， 可以通過賦予用戶執(zhí)行存儲(chǔ)過程的權(quán)限 (EXEC)，而禁止用戶訪問底層表或視圖 ， 來實(shí)現(xiàn)安全 。 一般來說 ， 視圖或存儲(chǔ)過程的擁有者 （ Owner） 也是被引用對(duì)象 (表 、 視圖或其它對(duì)象 )的 Owner， 并且都屬于同一數(shù)據(jù)庫(kù) 。 但是 ， 如果視圖和存儲(chǔ)過程引用了別人的對(duì)象 ， 也即所有者不同 ， 則用戶提交 T_SQL請(qǐng)求時(shí) ， SQLServer將檢查下列權(quán)限： SQL SERVER教程 55 練習(xí) ? 配置 SQL SERVER身份驗(yàn)證模式 ? 授權(quán) windows 組和用戶訪問 SQL SERVER ? 廢除和拒絕 windows組和用戶的訪問權(quán)限 ? 創(chuàng)建數(shù)據(jù)庫(kù)角色并增加成員 ? 管理對(duì)象權(quán)限
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1