系统安全管理培训.ppt

;9.1.1 SQL Server 2008的身份验证模式 SQL Server 2008的身份验证模式是指系统确认用户的方式。SQL Server 2008有两种身份验证模式：Windows验证模式和SQL Server验证模式。如图9.1所示为这两种方式登录SQL Server服务器的情形。 ;1．Windows验证模式 用户登录Windows时进行身份验证，登录SQL Server时就不再进行身份验证。以下是对于Windows验证模式登录的几点重要说明。 （1）必须将Windows账户加入到SQL Server中，才能采用Windows账户登录SQL Server。 （2）如果使用Windows账户登录到另一个网络的SQL Server，则必须在Windows中设置彼此的托管权限。 2．SQL Server验证模式 在SQL Server验证模式下，SQL Server服务器要对登录的用户进行身份验证。当SQL Server在Windows XP或Windows 2003/2008等操作系统上运行时，系统管理员设定登录验证模式的类型可为Windows验证模式和混合模式。当采用混合模式时，SQL Server系统既允许使用Windows登录名登录，也允许使用SQL Server登录名登录。 ;（1）服务器级别所包含的安全对象主要有登录名、固定服务器角色等。其中，登录名用于登录数据库服务器，而固定服务器角色用于给登录名赋予相应的服务器权限。 SQL Server 2008中的登录名主要有两种，第一种是Windows登录名，第二种是SQL Server登录名。 Windows登录名对应Windows验证模式，该验证模式所涉及的账户类型主要有Windows本地用户账户、Windows域用户账户、Windows组。 SQL Server登录名对应SQL Server验证模式，在该验证模式下，能够使用的账户类型主要是SQL Server账户。 （2）数据库级别所包含的安全对象主要有用户、角色、应用程序角色、证书、对称密钥、非对称密钥、程序集、全文目录、DDL事件、架构等。 用户安全对象是用来访问数据库的。如果某人只拥有登录名，而没有在相应的数据库中为其创建登录名所对应的用户，则该用户只能登录数据库服务器，而不能访问相应的数据库。;（3）架构级别所包含的安全对象主要有表、视图、函数、存储过程、类型、同义词、聚合函数等。 简单地说，架构的作用是将数据库中的所有对象分成不同的集合，这些集合没有交集，每一个集合就称为一个架构。数据库中的每一个用户都会有自己的默认架构。??个默认架构可以在创建数据库用户时由创建者设定，若不设定则系统默认架构为dbo。数据库用户只能对属于自己架构中的数据库对象执行相应的数据操作。至于操作的权限则由数据库角色决定。 例如，若某数据库中的表A属于架构S1，表B属于架构S2，而某用户默认的架构为S2，如果没有授予用户操作表A的权限，则该用户不能对表A执行相应的数据操作。但是，该用户可以对表B执行相应的操作。 ;一个数据库使用者，要登录服务器上的SQL Server数据库，并对数据库中的表执行数据更新操作，则该使用者必须经过如图9.2所示的安全验证。 ;9.2.1 界面方式管理用户账户 1．建立Windows验证模式的登录名 第1步：创建Windows的用户。 以管理员身份登录到Windows XP，选择“开始”，打开控制面板中的“性能和维 护”，选择其中的“管理工具”，双击“计算机管理”，进入“计算机管理”窗口。 在该窗口中选择“本地用户和组”中的“用户”图标，右击，在弹出的快捷菜单中选择 “新用户”菜单项，打开“新用户”窗口。如图9.3所示，在该窗口中输入用户名、密码，单击“创建”按钮，然后单击“关闭”按钮，完成新用户的创建。 ;第2步：将Windows账户加入到SQL Server中。 以管理员身份登录到SQL Server Management Studio，在对象资源管理器中，找到并选择如图9.4所示的“登录名”项。右击鼠标，在弹出的快捷菜单中选择“新建登录名”，打开“登录名-新建”窗口。;如图9.5所示，可以通过单击“常规”选项卡的“搜索”按钮，在“选择用户或组”对话框中选择相应的用户名或用户组并添加到SQL Server 2008登录用户列表中。例如，本例的用户名为0BD7E57C949A420\liu（0BD7E57C949A420为本地计算机名）。;2．建立SQL Server验证模式的登录名 步骤如下。 第1步：以系统管理员身份登录SQL Server Management Studio，在对象资源管理器中选择要登录的SQL Server服务器图标，右击鼠标，在弹出的快捷菜单中选择