8.1.2SQLServer的安全性.ppt

第8章 SQL Server的安全管理 8.1 SQL Server安全体系结构 8.2 SQL Server安全认证模式 8.3 管理登录账号 8.4 管理数据库用户 8.5 管理角色和权限管理 8.1 SQL Server安全体系结构 8.1.1 操作系统的安全性 8.1.2 SQL Server 的安全性 8.1.3 数据库的安全性 8.1.4 SQL Server数据库对象的安全性 8.1.1 操作系统的安全性 在用户使用客户计算机通过网络实现对SQL Server服务器的访问时，用户首先要获得客户计算机操作系统的使用权。在能够实现网络互连的前提下，用户没有必要向运行SQL Server服务器的主机进行登录。 操作系统安全性是操作系统管理员或者网络管理员的任务。由于SQL Server采用了集成Windows NT网络安全性的机制，所以使得操作系统安全性的地位得到提高，但同时也加大了管理数据库系统安全性和灵活性的难度。 8.1.2 SQL Server 的安全性 SQL Server的服务器级安全性建立在控制服务器登录账号和密码的基础上。SQL Server采用了标准SQL Server登录和集成Windows NT登录两种方式。无论是使用哪种登录方式，用户在登录时提供的登录账号和密码，决定了用户能否获得SQL Server的访问权，以及在获得访问权以后，用户在访问SQL Server进程时就可以拥有的权利。 8.1.3 数据库的安全性 8.1.4 SQL Server数据库对象的安全性 8.2 SQL Server安全认证模式 8.2.1 Windows身份验证方式 8.2.2 SQL Server身份验证方式 8.2.1 Windows身份验证方式 8.3 管理登录账号 8.3.1 登录账号的概念 8.3.2 设置安全验证模式 8.3.3 建立Windows NT/2000账号 8.3.4 建立SQL Server账号 8.3.5 特殊账号sa 8.3.6 修改和删除账号 8.3.1 登录账号的概念 登录名是基于服务器使用的用户名，即可以是基于Windows组或用户帐号创建登录账号，也可以创建SQL Server自己的登录账号。登录账号是系统级信息，存储在master数据库的sysxlogins系统表中。在企业管理器中，对于每一个服务器登录账号，列出了账号名、账号类、服务器访问权、默认数据库和默认语言等。 8.3.2 设置安全验证模式 8.3.3建立Windows NT/2000账号 为Windows NT用户或组在SQL Server中建立登录账号，只有系统管理员（sysadmin）和安全管理员（securityadmin）才可以执行这一操作。单击数据库访问选项卡，可以为这个账号设置允许它访问的数据库。 8.3.4 建立SQL Server账号 为SQL Server中建立SQL Server账号的方法在输入登录名和密码的时候如右图所示。要求在【名称】文本框中输入一个用户名（不能带反斜杠，以保证与Windows NT/2000账号名的区别），并在【密码】文本框中输入口令。 8.3.5 特殊账号sa 在完成SQL Server安装之后，SQL Server就自动建立了一个特殊的账号sa。Sa账号拥有服务器和所有数据库（包括系统数据库、用户自己创建的数据库）。不管SQL Server实际的数据库所有权属于谁，sa账号默认是任何用户数据库的主人。所以，sa拥有最高的权限，可以执行服务器范围内的任何操作。如果在安装SQL Server时，没有为sa设置密码，这是非常危险的，必须在安装结束后马上设置。 8.3.6 修改和删除账号 建立好的账户信息还可以进行修改，利用企业管理器修改账户信息和创建账户信息的步骤基本相似。 在SQL Server中删除账户信息时，有许多限制： 8.4 管理数据库用户 8.4.1 创建数据库用户 8.4.2 查看和修改数据库用户 8.4.3 删除数据库用户 8.4.1 创建数据库用户 在企业管理器中打开要创建用户的数据库，鼠标右击【用户】图表，在弹出的菜单中选择【新建数据库用户】命令 。 8.4.2 查看和修改数据库用户 在企业管理器中，选择要查看或修改数据库用户的数据库，单击【用户】选项，则会在右边看见当前已经存在的用户、登录名和