SQL Server数据库技术与实训 教学课件 作者 刘志成 罗耀军 主编 chapter9.pptVIP

9.1 数据库安全性概述 随着计算机在各行各业的广泛使用，企业或机关的经济、科技、财经等各种越来越多的信息通过数据库存储，这些信息是企业或机关大量的信息收集人员、录入人员、维护人员等耗费大量人力物力建立起来的，有的数据库保存着相关部门几年，甚至十几年的各种信息，每一个数据都有其价值。特别是大型企业、国家机构管理和控制的国防、军事、科技等信息大多涉及国家机密。若数据库保护不利，造成损坏、丢失、泄密，将会给企业或国家造成不可估量的损失，所以数据库的安全性成为其使用者最关注的问题。 9.2 SQL Server2000安全体系 SQL Server 2000作为网络关系型数据库的代表，主要在网络上为用户提供服务。要了解SQL Server 2000安全体系构成，就要了解SQL Server 2000网络体系构成。 1. SQL Server 2000网络体系构成 安装SQL Server 2000的客户机：用户通过此客户机获得服务。 网络连接：用户的请求和服务器的答复通过网络传输。 SQL Server 2000服务器：为用户提供服务。 数据库及数据库对象：被操作的对象。 9.3 SQL Server 验证模式 混合认证模式允许用户使用Windows安全性或SQL Server安全性连接到SQL Server，这就意味着用户可以使用他的账号登录到Windows，或者使用他的登录名登录到SQL Server系统。Windows的用户既可以使用Windows认证，也可以使用SQL Server认证。 1）打开【企业管理器】，用右键点击要设置验证模式的服务器【MYSERVER】，从快捷菜单中选择【属性】选项，如下图所示。 2）则出现【SQL Server属性】对话框,在【SQL Server属性】对话框中选择【安全性】选项，如下图所示。 3）在【安全性】选项栏中，【身份验证】中可以选择要设置的认证模式，同时审核级别中还可以选择跟踪记录用户登录时的各种信息，例如登录成功或登录失败的信息等。 4）在启动服务账户中设置当启动并运行SQL Server时默认的登录者为哪一位用户。 9.4 帐号管理 在SQL Server中，账号也叫登录，登录账号的信息是系统级信息，存储在master数据库的syslogins系统表中。用户要访问数据库需要几方面设置工作。 １）在SQL Server服务器上建立服务器账号（登录）。 ２）在数据库中建立用户账号、角色、并设置用户访问权限。 ３）设置语句和对象权限。 服务器账号的建立 1.利用企业管理器进行服务器账号（登录）建立。 1）打开【企业管理器】，点击需要登录的服务器【MYSERVER】左边的“+”号，然后展开【安全性】文件夹。 2）用右键点击【登录】图标，从快捷菜单中选择【新建登录】选项 ，如下图所示。 3）出现【SQL Server登录属性—新建登录】窗口,如下图所示。在【名称】编辑框中输入登录名“newlogin”，在【身份验证】选项栏中选择新建的用户账号是Windows 认证模式，还是SQL Server认证模式,【数据库】下拉列表框选择数据库“EasyBuy”。 4）选择【服务器角色】选项卡，如下图所示。设置账号是否属于某些服务器角色,在【服务器角色】列表框中，列出了系统的固定服务器角色,可以进行选择。 5）选择【数据库访问】选项卡，如下图所示，在【数据库】列表框列出了该帐号可以访问的数据库，单击【数据库】左边的复选框，表示该用户可以访问相应的数据库以及该帐号在数据库中的用户名，在【数据库角色中允许】列表框中可以设置帐号属于某个数据库角色。 6）设置完成后，点击【确定】按钮即可完成登录账号的创建。 7）在如下图所示的【企业管理器】右侧可以看到新建的登录账号“newlogin”。 2. 使用SQL Server的创建登录向导工具创建登录帐号。 1）启动【企业管理器】，选择【工具→向导】选项，如下图所示。 2）弹出如下图所示的【选择向导】对话框，展开【数据库】左边的“+”号，选择【创建登录向导】选项，单击【确定】按钮。 3）出现【创建登录向导—欢迎使用创建登录向导】对话框，单击【下一步】按钮。 4）出现【创建登录向导—为该登录选择身份验证模式】对话框，选择SQL Server身份验证模式，单击【下一步】按钮。 5）出现如下图所示【创建登录向导—使用SQL Server进行身份验证】对话框，在【登录ID】、【密码】、【确认密码】三个文本框中输入相应信息，单击【下一步】按钮。 6）出现如下图所示的【创建登录向导—授权访问安全角色】对话框，选择合适的角色，单击【下一步】按钮。 7）出现【创建登录向导—授权访问数据库】对话框，选择EasyBuy数据库，单击【下一步】按钮。 8）