第16章安全管理-閱讀頁
2025-02-25 05:35本頁面
【正文】 除】命令即可。role39。以在 wj數(shù)據(jù)庫中的 db_owner角色為例說明，操作步驟如下。 （ 2）右擊如 db_ower角色，在彈出的對(duì)話框中，選擇【屬性】命令，則彈出【數(shù)據(jù)庫角色屬性】對(duì)話框，可以看到相應(yīng)的屬性。 用戶和角色的權(quán)限問題 用戶是否具有對(duì)數(shù)據(jù)庫存取的能力，不僅要看其權(quán)限的設(shè)置，而且還要受到角色權(quán)限的限制。假設(shè)用戶 wj_ user屬于角色wj_rolel，角色 wj_rolel已經(jīng)取得對(duì) student表的 SELECT權(quán)限，則用戶 wj_user也自動(dòng)取得對(duì) student表的 SELECT權(quán)限。而拒絕是優(yōu)先的，只要wj_rolel和 wj_user中的任伺一個(gè)拒絕，則該權(quán)限就是拒絕的。例如，用戶wj_user既屬于角色 wj_rolel，又屬于角色 wj_ role2，則用戶 wj_user的權(quán)限基本上是以 wj_rolel和 wj_role2的并集為準(zhǔn)，但是只要有一個(gè)拒絕，那么用戶 wj_user的權(quán)限就是拒絕的。 權(quán)限類型 用戶登錄到 SQL Server 2023服務(wù)器后，角色和用戶的權(quán)限已被決定對(duì)數(shù)據(jù)庫所能執(zhí)行的操作權(quán)限，在 SQL Server中分為 3類，分別是對(duì)象權(quán)限、語句權(quán)限和隱含權(quán)限。使用 SQL Server Management Studio操作簡(jiǎn)單、直觀，但是它不能設(shè)置表或視圖的列權(quán)限；使用 TSQL語句操作很繁瑣，但是它功能齊全。 1．授予權(quán)限 2．拒絕權(quán)限。 通知服務(wù)安全 通知服務(wù)（ Notification Services）向數(shù)據(jù)庫管理員提出了一些獨(dú)特的安全方面的挑戰(zhàn)。在許多組織中，文件系統(tǒng)安全是由網(wǎng)絡(luò)或系統(tǒng)管理員負(fù)責(zé)的。 Microsoft建議在脆弱的域或本地賬戶下不要使用本地系統(tǒng)、本地服務(wù)或網(wǎng)絡(luò)服務(wù)賬戶或系統(tǒng)管理員組的任何賬戶。例如，使用 IIS SMTP服務(wù)發(fā)送通告要求在實(shí)例的 Windows服務(wù)運(yùn)行下的賬戶是本地管理員組的一個(gè)成員。這使開發(fā)人員可以輕松地創(chuàng)建使用數(shù)據(jù)庫引擎組件，在完全不同的數(shù)據(jù)庫之間進(jìn)行通信的復(fù)雜應(yīng)用程序。因此，需要為其提供良好的安全機(jī)制。 會(huì)話安全對(duì)單個(gè)會(huì)話信息進(jìn)行加密，并檢驗(yàn)會(huì)話參與者的身份。會(huì)話安全在兩個(gè)服務(wù)之間建立認(rèn)證和加密的通信。傳輸安全在兩個(gè)數(shù)據(jù)庫間建立了認(rèn)證的網(wǎng)絡(luò)連接。 分析服務(wù)的安全性 微軟在 SQL Server 7中就已經(jīng)推出分析服務(wù)，直到最近幾年，分析服務(wù) /商業(yè)智能市場(chǎng)才成為主流。隨著 BI成為主流，更好地控制訪問和報(bào)表變得非常重要。讓操作系統(tǒng)執(zhí)行認(rèn)證，分析服務(wù)就可以利用 Windows的安全特性了，包括安全驗(yàn)證和密碼加密、審計(jì)、密碼過期、最小密碼長度以及多次無效登錄后賬戶鎖定。 在 SQL Server 2023中， SQL Server集成服務(wù)（ SSIS）已經(jīng)整理了它的安全模型。 報(bào)表服務(wù)安全 SQL Server 2023提供的所有關(guān)鍵技術(shù)中，報(bào)表服務(wù)無疑是最值得注意的一個(gè)，因?yàn)樗钦麄€(gè)組織能夠直接訪問的。從管理者的觀點(diǎn)看，報(bào)表服務(wù)需要協(xié)調(diào)一些團(tuán)隊(duì)的功能。因此， IIS管理員和 Windows管理員需要共同使用正確的許可級(jí)配置 IIS和 Windows。對(duì)于新的報(bào)表生成器功能，必須做些額外的工作來保護(hù)報(bào)表模型，因?yàn)樗詧?bào)表模型的形式向用戶顯示元數(shù)據(jù)。在本章的學(xué)習(xí)中，我們要重點(diǎn)掌握 SQL Server 2023的安全驗(yàn)證模式，各類賬戶的分類、創(chuàng)建和管理，用戶和角色的分類、創(chuàng)建和管理以及 SQL Server 2023提供的高級(jí)安全特性。在下一章，我們將繼續(xù)學(xué)習(xí) SQL Server 2023的高級(jí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1