数据库技术与应用——SQL Server2000篇 郭力平 第13章新.pptVIP

第13章 SQL Server安全管理 13.1 SQL Server 2000的安全机制 13.2 管理服务器的安全性 13.3 管理数据库用户 13.4 管 理 角 色 13.5 管 理 权 限 合理有效的数据库安全机制可以既保证被授权用户能够方便地访问数据库中的数据，又能够防止非法用户的入侵。SQL Server 2000提供了一套设计完善、操作简单的安全管理机制。 13.1 SQL Server 2000的安全机制 SQL Server 2000 的安全性机制由四层构成，可以用图13-1表示。 从用户的角度讲，要访问数据库，需经过如下步骤。 （1）一个数据库用户必须有权登录操作系统，即该用户在Windows 2000 Server操作系统中具有登录账户。在这个前提条件下，才有可能进入SQL Server 2000 系统。 （2）一旦登录了操作系统，登录者还必须得到数据库系统的通行证—数据库服务器的登录账户，才具有数据库服务器的连接权或登录权。SQL Server 2000 只有在验证了指定的登录账户有效后，才完成连接。这种对登录账户的验证称为身份验证。对用户而言，登录SQL Server 2000 需要使用以下两类身份验证之一。 Windows 身份验证：此种验证方式仅用于Windows 2000 Server/NT操作系统。在这种方式下，用