[第4章数据库的安全管理.pptVIP

第4章 数据库的安全管理 本章内容 4.1 SQL Server 的安全机制 4.2 登录账号管理 4.3 数据库用户的管理 4.4 角色管理 4.5 权限管理 4.1 SQL Server 的安全机制 4.1.1 身份验证 4.1.2 身份验证模式的设置 4.1.1 身份验证 身份验证是确定登录SQL Server的用户的登录账号和密码是否正确，以此来验证其是否具有连接SQL Server的权限。 通过认证的用户必须获取访问数据库的权限，才能对数据库进行权限许可下的操作。 SQL Server身份验证模式 Windows身份验证模式和混合身份验证模式 (1)Windows身份验证模式 该模式使用Windows操作系统的安全机制验证用户身份，只要用户能够通过Windows用户账号验证，即可连接到SQL Server。 (2)混合身份验证模式 在该模式下，Windows身份验证和SQL server验证两种模式都可用。对于可信任连接用户(由Windows验证)，系统直接采用Windows的身份验证机制，否则SQL Server将通过账号的存在性和密码的匹配性进行验证，即采用SQL Server身份验证模式。 4.2 登录账号管理 4.2.1 创建登录账户 4.2.2 修改登录账户 4.2.3 删除登录账户 4.2.1 创建登录账户 创建登录账户的方法有两种： 从Windows用户或组中创建登录账户 创建新的SQL Server登录账户。 例1 使用系统存储过程sp_grantlogin将Windows用户huang加入SQL Server中。 EXEC sp_grantlogin jsjx-yp\huang 或 EXEC sp_grantlogin [jsjx-yp\huang] 例2 授予本地组Users中的所有用户连接SQL Server的权限。 EXEC sp_grantlogin BUILTIN\Users 该操作由于授予的是本地组中的用户，所以使用BUILTIN关键字代替域名和计算机名。 2. 创建SQL Server登录 如果使用混合验证模式，则需要在SQL Server下创建用户登录权限，使用户得以连接使用SQL Server身份验证的SQL Server实例。 例3 使用系统存储过程sp_addlongin创建登录，新登录名为“ZG002”，密码为“002”默认数据库为“Sales”。 EXEC sp_addlogin ZG002,002,Sales 例4 创建没有密码和默认数据库的登录，登录名为“ZG003”。 EXEC sp_addlogin ZG003 3. 查看用户 创建了登录账户后，如果需要确定用户是否有连接SQL Server实例的权限，以及可以访问哪些数据库的信息时，可以使用系统存储过程sp_helplogins查看。 4.2.2 修改登录账户 sp_password的语法格式为： sp_password [[@old=]old_password,] {[@new=]new_password} [, [@loginame=]login] sp_defaultdb的语法格式为： sp_defaultdb [@logname=] login, [@defdb=]databases sp_defaultlanguage的语法格式为： sp_defaultlanguage [@loginame=]login [, [@language=]language] 4.2.3 删除登录账户 删除登录账号有两种形式： 删除Windows用户或组登录和删除SQL Server登录。 (1)删除Windows用户或组登录 sp_revokelogin的语法格式为： sp_revokelogin [@liginame=]login 例6 使用系统存储过程sp_revokelogin删除Windows用户jsjx-yp \huang的登录账号 EXEC sp_revokelogin jsjx-yp\huang 或 EXEC sp_revokelogin [jsjx-yp\huang] (2)删除SQL Server登录 使用sp_droplogin可以删除SQL Server登录。 例7 使用系统存储过程sp_droplogin删除SQL Server登录账号ZG001。 EXEC sp_droplogin ZG001 4.3 数据库用户的管理 使用系统存储过程sp_grantdbaccess为数据库添加用户 例9 使用系统存储过程在当前数据库中删除指定的用户。 EXEC sp_revokedbaccess ZG002