实验五SQLServer安全性管理..docxVIP

　实验五SQL Server数据库安全性管理实验目的：理解SQL Server 2000的两种登录认证模式;掌握SQL Server 2000中有关用户、角色及操作权限的管理方法。背景知识：对任何企业组织来说，数据的安全性最为重要。安全性主要是指允许那些具有相应的数据访问权限的用户能够登录到SQL Server，并访问数据以及对数据库对象实施各种权限范围内的操作，但是要拒绝所有的非授权用户的非法操作。因此安全性管理与用户管理是密不可分的。SQL Server 2000 提供了内置的安全性和数据保护，并且这种管理有效而又容易。SQL Server 2000 的安全性管理是建立在认证（authentication）和访问许可（permission）两者机制上的。认证是用来确定登录SQL Server 的用户的登录账号和密码是否正确，以此来验证其是否具有连接SQL Server 的权限。但是通过认证阶段并不代表该用户能够访问SQL Server 中的数据，用户只有在获取访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作（主要是针对数据库对象，如表、视图、存储过程等），这种用户访问数据库权限的设置是通过用户账号来实现的，同时在SQL Server 中，角色作为用户组的代替物大大地简化了安全性管理。数据库的安全管理主要是对数据库用户的合法性和操作权限的管理。数据库用户（在不至于引起混淆的情况下简称用户）是指具有合法身份的数据库使用者，角色是具有一定权限的用户组。SQL Server的用户或角色分为二级：一级为服务器级用户或角色；另一级为数据库级用户或角色。SQL Server的安全性管理包括以下几个方面：数据库系统登录管理、数据库用户管理、数据库系统角色管理以及数据库访问权限的管理。一、SQL Server 2000版本：Microsoft公司于2000年9月布了SQL Server 2000，其中包括企业版（Enterprise Edition）、标准版（Standard Edition）、开发版（Developer Edition）、个人版（Personal Edition）四个版本。它们的各自特点如下：企业版提供了最多的功能特性和最佳的性能，适用于大规模的企业生产应用环境。标准版的功能相对少一些，比较适合于中小规模的企业生产应用环境。开发版拥有企业版中的绝大多数功能特性，但它只能用于开发和测试，而不能用在生产环境中。个人版的功能和标准版类似，但在扩展性上有一定限制，如最多只能利用两个CPU、并发连接数超过5个时性能会有显著下降等。个人版通常适用于经常断开网络连接而又需要访问数据库的移动办公用户。另外，个人版不单独出售，而只能随企业版或标准版一同获得。二、SQL Server 2000 的工具程序：SQL Server 2000 的工具程序主要有服务管理器、企业管理器、查询分析器、事件探测器、客户端网络实用工具、服务器端网络实用工具、导入导出数据、联机帮助。服务管理器、企业管理器、查询分析器、联机帮助的作用。①服务管理器：启动、停止、暂停SQL Server服务。在对SQL Server中的数据库和表进行任何操作之前，需要首先启动SQL Server服务。②企业管理器：有助于用户对SQL Server数据库进行管理和操作。③查询分析器：帮助用户调试SQL 程序、测试查询及管理数据库。④联机帮助：在使用SQL Server时可以随时参考的辅助说明。三、SQL Server的登录认证模式：SQL Server 2000 的提供了两种确认用户登录认证的模式：Windows认证模式和混合认证模式。Windows认证模式是信任方式，指的是登录数据库实例时使用登录Windows时的账户，SQL Server数据库实例通过回叫Windows的安全性检验来确认该账户是否为合法账户。（因为网络操作系统本身具备管理登录，在该模式下，用户只有通过Windows的认证就可以连接到SQL Server。）混合认证模式是非信任方式，指的是登录数据库实例时既可以使用Windows账户，也可以使用SQL Server账户（Windows认证和SQL Server认证这两种认证模式都可用）。使用SQL Server账户时，由用户提供登录名和密码，由SQL Server数据库实例进行登录名和密码的验证。注：该方式常用于系统开发中，因为客户机常常与服务器不是同一台计算机，必须使用该方式登录。设置SQL Server的登录认证模式：可用使用企业管理器来设置SQL Server的登录认证模式。在企业管理器中，展开SQL Server服务组，右键单击需要设置的SQL Server服务，从弹出的菜单中选择“属性”命令，如下图所示。弹出“SQL Server属