SQL_Server_2000实用教程课件第11章.pptVIP

11.1 安全管理 安全性对于任何一个数据库管理系统都是至关重要的，数据库中存在大量重要的数据，如果安全性不好，就有可能对系统中的重要数据造成极大的危害。 SQL Server 的安全管理是架构在认证和权限两大机制下要想访问 SQL Server 数据库中的数据需要经过两道关：登录认证和权限确认。 SQL Server 2000 使用身份验证，帐号管理，角色管理,权限管理来保护数据库中的数据。 11.1 安全管理 11.1.1 SQL Server 2000 的身份验证 SQL Server 2000 的身份验证有两种身份验证模式： ·?????????· Windwos身份验证模式：也称Windows验证。 　 此模式下， SQL Server 直接利用窗口 2000 操作系统上创建的登录者来登录。 ·混合模式 　　　此模式下，用户能使用窗口身份验证或 SQL Server 2000 的身份验证进行连接。 11.1 安全管理 1 设置窗口身份验证模式。 操作步骤： （1）展开企业管理器 SQL Server 服务器组，连接到所访问的服务器上。 （2）右击所连接的服务器-选择“属性”菜单，如图 11.1 所示。 （3）单击 SQL Server 属性 对话框中的 安全性 选项卡，如图 11.2 所示。 （4）选择 身份验证 区域中的 仅窗口 (W) 选项，即指定使用窗口身份验证连接 SQL Server 服务器。 （5）选择“审核级别”区域中的“无”。 （6）选择“本账户”，这是默认选项。 （7）单击 确定-重启 SQL Server -所设置的身份验证模式生效。 11.1 安全管理 2 、设置混合模式 （1）展开企业管理器 SQL Server 服务器组，连接到所访问的服务器上。 （2）右击所连接的服务器-选择“属性”菜单，如图 11.1 所示。 （3）单击 SQL Server 属性 对话框中的 安全性 选项卡，如图 11.2 所示。 （4）选择 身份验证 区域中的 SQL Server 和窗口 (S) 选项，即指定使用混合模式连接 SQL Server 服务器。 （5）单击 确定-重启 SQL Server -所设置的身份验证模式生效。 11.1 安全管理 11.1.2 账户管理 SQL Server 账户包含两种：登录者,数据库用户。 ·?登录者是面对整个 SQL Server 管理系统的，某位用户必须使用特定的登录账户才能连接到 SQL Server ，但连接上并不说明就有访问数据库的权力。 ·?数据库用户则针对SQL Server管理系统中的某个数据库而言，当某位用户用合法登录账户连接到SQL Server后，他还必须在所访问的数据中创建数据库用户。 一、登录账户管理 （一）设置Windows用户连接SQL Server 　　　对于本身已在Windows 2000 Server服务器系统中拥有账户的用户，且其只要求在局域网内连接SQL Server，可直接将他们在 Windows 2000 Server 拥有的账户设为SQL Server登录账户。 11.1 安全管理 1、使用企业管理器管理登录账户 操作步骤： a)在企业管理器中，展开服务器组后再展开一个服务器。 b)展开“安全性”节点，然后单击“登录”节点。 c)右击详细信息窗格的空白处，然后选择“新建登录”。 d)在出现的界面中选择“常规”选项卡，如图11.4所示。 e)在“名称”一栏中，单击按钮，然后选择要加入的Windows 2000用户-单击“添加”。 f) 选择“允许访问”。 g) “默认设置”一栏的选项按系统的默认值。 　h)单击“确定”,即可成功创建登录。 11.1 安全管理 （二）设置 SQL Server 登录账户 如果用户没有窗口 2000 Server 账户，但又要访问 SQL Server 服务器，则只能为其建立 SQL Server 登录账户。 1、使用企业管理器添加 SQL Server 登录账户 操作步骤： （1）在企业管理器中，展开 SQL Server 组 后再展开要管理的服务器。 （2）?展开“安全性”节点，然后单击“登录”节点。 （3）右击详细信息窗格的空白处，然后选择“新建登录”。 （4）在出现的界面中选择“常规”选项卡，如图 11.5 所示。 （5）在“名称”文本框中输入登录账户名。 （6）选择 SQL Server 身份认证 并输入密码。 （7）“默认设置”一栏的选项按系统的默认值。