崔连和_SQLServer_第12课-数据库安全案例.ppt

步骤02： “安全性“”选项卡。打开的“服务器属性”对话框如图12-2所示，选择其中“安全性”选项卡 步骤03： 设置验证模式。在窗体右侧的 “服务器身份验证”栏目中进行验证方式的设置。通常默认的验证方式是在用户安装SQL Server 2008时设置的。 根据任务需要，选中“SQL Server和Windows身份验证模式”单选框，完成设置。 步骤04： 其他设置。用户还可以在“登录审核”选项区域中设置需要的审核方式。SQL Server 系统共提供四种审核方式： 1、 “无”：不使用登录审核。 2、“仅限失败的登录”：记录所有失败登录。 3、 “仅限成功的登录”：记录所有成功登录。 4、“失败和成功的登录”：记录素有登录。 2.用户连接SQL Server过程 用户访问数据库中对象及数据需要通过多层验证。 先要建立SQL Server服务器连接，这个连接是通过身份验证来完成的。连接后，用户需要再次通过数据库验证才能进入到目标数据库。进入数据库后，用户才可以在自己权限范围内对数据库中的对象及数据进行检索和操作。 12.2任务二 账户管理 步骤02：新建用户对话框。弹出“新建登录名”对话框用来设置登录用户的信息。选择“常规”选项卡，如图12-4所示。在该窗体中可以设置登录用户的类型、名称、密码和默认数据库等信息。 步骤03： 登录用户类型设置。根据任务要求，在“登录名”文本框下方选择“SQL Server身份验证”单选项，创建一个SQL Server 登录用户。 步骤04：用户名称设置。在对话框上方“登录名”文本框中输入需要创建的用户名称，根据任务，输入“OAUser”。 步骤05：密码设置。用户需要在“密码”和“确认密码”文本框中分别输入该用户的登录密码，并根据需要设置“强制实施密码策略”、“强制密码过期”和“用户在下次登录时必须更改密码”三个选项。根据任务需要，将密码设定为“userpwd”，不选择“强制实施密码策略”选项。 二.映射为数据库用户 步骤01：新建数据库用户命令。展开需要映射用户的目标数据库“OASystem”节点，然后展开其下面的【安全性】节点，右击其中的【用户】子节点，从弹出的菜单中单击【新建用户】命令，如图12-6所示。 步骤02：弹出的“数据库用户―新建”对话框如图12-7所示。用户需要在其中指定将哪个登录用户映射为当前数据库的用户，以及赋予他的数据库角色等设置。 步骤03：首先在“用户名”文本框中输入新建用户的名称，此处使用与登录用户一样的名称，输入“OAUser”。 步骤04：选择对应登录用户。然后在“登录名”文本框中输入对应登录用户的名称“OAUser”。或者单击“登录名”文本框右边的打开按钮，弹出如图12-8所示的“选择登录名”对话框。单击对话框中的【浏览】按钮，从弹出的如图12-9所示的“查找对象”对话框中选择系统中已经存在的“OAUser”登录账号。 三.权限设置 步骤01：用户属性命令。首先在目标数据库“OASystem”的【安全性】节点下找到【用户】子节点，展开该节点，右击目标用户【OAUser】子节点，从弹出的菜单中单击【属性】命令，如图12-10所示。 步骤02：用户设置对话框。弹出的“数据库用户”对话框用来查看目标用户的基本信息及对其进行详细的设置，例如用户名称、权限、角色等，如图12-11所示。 步骤03： 选择数据库目标对象范围。选择对话框中的“安全对象”标签。单击对话框中央的【搜索】按钮，弹出的“添加对象”窗体，如图12-12所示，该对话框用来指定目标对象的类型。根据任务，从中选择【特定类型的所有对象】选项后，单击【确定】，弹出“选择对象类型”对话框，如图12-13所示。 步骤04：选择对象类型。从“选择对象类型”对话框中选择需要为目标用户设置权限的对象类型（任务中的目标为“表”）后，单击【确定】按钮，系统回到“选择对象”对话框，单击对话框中的【浏览】按钮，弹出的“查找对象”对话框会将目标对象类型中的所有对象显示在如图12-14所示的对话框中的“查找对象”对话框中。 步骤05：权限设置。根据任务，选择其中目标对象“File”表，单击【确定】按钮，依次退出“查找对象”和“选择对象”对话框。“数据库用户”对话框中填入了目标表“读者类别”。对话框下方列出了该用户对于目标表的权限，如图12-15所示。 根据任务要求，对权限进行相应设置，如图12-16所示。 2. Windows验证模式与SQL Server验证模式的区别 Windows验证模式适用于Windows平台，使用户需要管理Window