关系数据库与SQL Server 2008 第2版 教学课件 作者 龚小勇 第29讲 管理服务（理论+实训）.docVIP

重庆电子工程职业学院授课方案（教案） 课名： 教师： 班级： 编写时间： 课题：SQL Server的管理服务 教学目的及要求： 了解安全模式、身份验证、权限验证、登录帐户、服务器角色、数据库角色等概念 了解数据库备份的含义和类型 掌握登录帐户、数据库用户、数据库角色的创建 掌握数据库中权限设置管理的方法 教学重点： 掌握登录帐户、数据库用户、数据库角色的创建 教学难点： 掌握数据库中权限设置管理的方法 教学步骤及内容: 复习并导入新课 一、安全机制 每个网络用户在访问SQL Server数据库之前，都必须经过两级安全验证： 身份验证：验证用户是否拥有服务器级的“连接权”，即是否允许访问SQL Server服务器。 权限验证：验证用户是否拥有数据库级的“访问权”，即是否可以在数据库上执行操作。 二、服务器级的安全管理 1.身份验证 (1)两种模式 Windows身份验证。使用Windows操作系统本身提供的安全机制验证用户的身份。只要用户能够通过Windows 2000的用户帐户验证，就可连接到SQL Server，又称为“信任连接”模式。 SQL Server验证。使用SQL Server验证时，必须提供连接到SQL Server上登录帐号和口令(该帐号和口令由系统管理员事先创建并存储在SQL Server中)。 使用该模式：一是为了和7.0版以前的SQL Server相兼容；二是如果SQL Server安装在Windows 98下，必须使用该模式。 (2) 模式设置 实例1：如何将本地服务器的身份验证模式设置为 “混合模式”? 方法：右击“本地服务器”→“属性” →…… 实例2：用“windows”身份验证连接到本地服务器上。 方法：右击“本地服务器”→“编辑SQL Server注册属性” →……展开“本地服务器”即连接（因为“windows”身份验证是信任连接） 实例3：用“SQL Server”身份验证连接到本地服务器上. 步骤：（1）修改登录帐号“sa”的密码。展开“本地服务器”中的“安全性”→单击“登录” →右击“sa” →“属性” →修改密码→……（2）.设置“使用SQL Server 身份验证”。右击“本地服务器”→“编辑SQL Server注册属性” →勾选“使用SQL Server 身份验证” →输入“登录名”和“密码” →… 说明：sa是一个超级登录帐号，具有操作服务器的一切权限，保证它的安全是十分必要的。 2. 登录帐号 (1)含义：登录者用来和SQL server连接的帐号。 (2)两种类型： windows身份验证时的登录帐号(即用户帐号)。形式为“域(或计算机)名\用户(或组)”。系统内建的本地组,采用“BUILTIN\Administrators”形式 SQL server身份验证时，由系统管理员创建的登录帐号和密码。 Sa是SQL Server系统管理员登录账号，该账户拥有最高的管理权限，可以执行服务器范围内的所有操作。 (3)添加登录帐号 实例4：创建一个名为“XSCJ_User1”的SQL Server登录名，使其可以访问“XSCJ”数据库。 （1）在“对象资源管理器”中依次展开“服务器”→“安全性”节点→定位在“登录名”节点。 （2）鼠标右键单击“登录名”节点，从弹出的快捷菜单中选择“新建登录名”命令。 （3）在该对话框的“登录名”框中输入“XSCJ_User1”；选择“SQL Server身份验证”单选按钮，并设置密码和确认密码。 （4）在“默认数据库”下拉列表中选择“XSCJ”。 （5）单击左侧“选择页”列表中的“用户映射”选项。 （6）在该对话框中，勾选“XSCJ”数据库前的复选框。 （7）单击“确定”按钮，完成SQL Server 登录账户的创建。 (4)管理登录帐号 修改登录帐号的属性。双击要修改的登录帐号 暂时禁止登录帐号。对于SQL Server登录帐号，修改密码即可。对于windows 2000登录帐号，设置为“拒绝访问”。 永久禁止登录帐号(即删除) 说明：登录帐号没有使用数据库对象(表/视图/存储过程等)的权限。 实例5：用某个登录帐号连接到SQL Server服务器，请问能否查看xscj库中的数据?为什么？ 3.服务器角色 (1)基本概念：系统定义的具有不同权限的组，其组成员是登录帐号。服务器角色不能增加或删除，只能对其中的成员进行修改。 常用的服务器角色 (2)管理服务器角色 实例6：如何了解各服务器角色中的成员及权限？查看服务器角色。 双击“服务器” →“安全性” →“服务器角色” →…… 实例7：将S