实验5数据的安全管理1.pptVIP

数据的安全管理1 本实验将学习服务器登录的概念，以及它们的创建和管理 6.1 服务器登录的概念 要使用SQL Server服务器，首先要有一个登录服务器的登录账户（简称登录）。登录账户有两种类型： Windows登录和SQL Server登录 。 6.1.1 Windows登录 用户只要拥有Windows的登录账户就可以登录 SQL Server服务器，这时密码是在登录Windows时输入的，登录SQL Server服务器时不要密码。这种登录方式适合于使用命名管道的网络。 6.1.2 SQL Server登录 用户必须拥有SQL Server登录账户，才可登录 SQL Server服务器，这时密码是SQL Server登录账户的专用密码。这种登录方式适合于使用TCP/IP的网络。 例如：域名\Administrator是一个Windows登录，sa是一个SQL Server登录。 6.1.3 SQL Server 2000的登录模式 SQL Server 2000有两种登录模式： （1）Windows登录模式 在这种模式下只能使用Windows登录。 （2）混合登录模式 在这种模式下可以使用Windows登录，也可以使用SQL Server 登录。 6.1.4 在企业管理器中进行登录模式的设置 打开企业管理器→用系统管理员（拥有最高权限）登录服务器→右击服务器→属性→安全性→选择身份验证模式→确定 注意：这个设置决定了可以用什么登录来登录SQL Server 服务器。 可用已有的登录域名\Administrator和登录sa进行验证。 6.1.5 设置企业管理器的默认登录 打开企业管理器→右击服务器→编辑SQL Server注册属性→选择登录→确定 如果设置成Windows登录，则只要选择相应的身份验证；如果设置成SQL Server登录，则要输入登录名和密码。默认登录设置好后，只要右击服务器→连接就可进入企业管理器。 6.1.6 在查询分析器中登录服务器 如果是Windows登录，则直接确定就可；如果是 SQL Server登录，则要输入登录名和密码。 6.2 服务器登录的管理 6.2.1 创建登录 （1）创建Windows登录 打开企业管理器→安全性→右击登录→新建登录→选择Windows登录账户名和域→确定 注意：必须是已有的Windows登录账户才可创建服务器的Windows登录。 （2）创建SQL Server登录 打开企业管理器→安全性→右击登录→新建登录→输入SQL Server登录账户名和密码→确定 例1：为服务器创建一个Windows登录，名为：域名\Guest；创建一个SQL Server登录，名为：lkm，密码为：123。 创建好后可在查询分析器中用新创建的登录启动查询分析器。 注意：登录时， SQL Server中的 “.”，表示登录到当前的数据库服务器，如果SQL Server已停止，则勾选启动它选项。 6.2.2 查看登录 打开企业管理器→安全性→展开登录→右击选定登录→属性→查看 可以看到有2个默认的登录： （1）域名\Administrators：是一个Windows登录组，拥有最高管理权限。即允许Windows的所有超级用户作为登录账户。 （2）sa：系统管理员登录账号，是一个SQL Server登录，拥有最高管理权限。 6.2.3 更改登录的属性 打开企业管理器→安全性→展开登录→右击选定登录→属性→更改属性 登录的属性主要包括：数据库和语言的默认设置、登录密码、服务器角色、数据库访问、数据库角色等。 对于Windows登录，如果要暂时禁止一个登录使用SQL Server数据库，可以在属性中勾选拒绝访问。 例2：更改Windows登录域名\Guest的属性；更改SQL Server登录lkm的属性。 （1）拒绝登录域名\Guest的使用 （2）更改登录lkm的密码 （3）更改登录lkm的数据库访问和默认数据库 打开企业管理器→安全性→展开登录→右击选定登录→属性→更改属性 更改后可在查询分析器中验证新更改登录的属性。 6.2.4 删除登录 打开企业管理器→安全性→展开登录→右击选定登录→删除 例3：删除Windows登录 域名\Guest。 步骤如上。 注意： SQL Server登录的系统管理员登录账户sa不能删除。登录名为域名\Administrator的Windows登录最好不要删除。 6.3 实验内容 1.在企业管理器中进行登录模式的设置 。 2.设置企业管理器的默认登录。 3.创建一个Windows登录“域名\用户名”和两个SQL Server登录user1、user2。 4.删除Windows登录“域名\用户名” 和