学生信息管理库中的安全管理.pptVIP

情境十　 学生信息管理库 中的安全管理 数据库的安全管理 数据库的安全管理 SQL Server 2000的安全机制包括四个层次 1、操作系统的安全性 2、SQL SERVER 服务器的安全性 3、数据库的安全性 4、数据库对象的安全性 数据库的安全管理 SQL Server 帐户 数据库的安全管理 数据库的安全管理 在创建一个数据库对象时，创建者将自动拥有对该数据库对象的所有权，即可以完全控制该对象。当一个非数据库拥有者想要访问数据库中的对象时，必须事先由数据库拥有者赋予该用户对指定对象的操作权限。 数据库的安全管理 可以在添加了新的登录帐户后修改其属性，如默认数据库、默认语言等。 使用企业管理器修改登录帐户属性，只需双击要修改属性的登录帐户，并在属性对话框中进行修改即可。 数据库的安全管理 数据库的安全管理 数据库的安全管理 数据库的安全管理 数据库的安全管理 数据库的安全管理 数据库的安全管理 数据库的安全管理 数据库的安全管理 SQL Server 2000的安全机制 管理服务器的安全性 管理数据库的用户 管理数据库的角色 权限管理 SQL Server服务器的安全性 通过设置实现 登录帐户实现有两种模式 Windows用户帐户 用户成功登录SQL Server服务器后，并不自动拥有对所有数据库的访问权限。用户必须在想要访问的数据库中也有一个帐户。当需要访问某个数据库时，SQL Server的安全系统会根据这个帐户的权限决定是否允许用户访问该数据库。 SQL Server 数据库的安全性 SQL Server 数据库对象的安全性 数据库的安全管理 （1）在企业管理器中，展开SQL Server服务器组。 （2）右击要设置身份验证模式的服务器，并在弹出的快捷菜单中选择“属性”。 （3）选择“安全性”选项卡。 设置SQL Server 身份验证模式 可以使用企业管理器来设置SQL Server 身份验证模式。步骤如下： 数据库的安全管理 添加SQL Server身份验证登录帐户 1．使用企业管理器添加登录帐户 2．使用Transact-SQL语句添加登录帐户 点击查看图示过程 修改登录帐户属性 点击查看图示过程 数据库的安全管理 服务器角色 1．使用企业管理器更改服务器角色成员 2．使用Transact-SQL语句更改服务器角色成员 点击查看过程 数据库的安全管理 添加数据库用户 1．使用企业管理器添加数据库用户 2．使用Transact-SQL语句添加数据库用户 点击查看图示过程 删除数据库用户 删除数据库用户实际上就是删除一个登录帐户到一个数据库中的映射。 在企业管理器中删除一个数据库用户可以用鼠标右击欲删除的用户，从弹出的快捷菜单中选择“删除”选项。 启动“企业管理器”，点击“工具”，启动“查询分析器” ，输入以下代码： exec sp_addlogin 张老师,z,master /*执行系统存储过程创建sql登陆用户名为张老师，密码为z，库为master库*/ exec sp_addlogin 班长,x,master /*执行系统存储过程创建sql登陆用户名为班长，密码为x，库为master库*/ exec sp_addlogin 自己,zj,master / *执行系统存储过程创建sql登陆用户名为自己，密码为zj，库为master库*/ exec sp_addlogin 销售,xs,master /*执行系统存储过程创建sql登陆用户名为销售，密码为xs，库为master库*/ 运行，即完成。 Exec sp_password zj,123,自己 /*执行系统存储过程更改sql登陆用户名为自己密码为123，原密码为‘zj’库为master库*/ 启动“企业管理器”，点击“工具”，启动“查询分析器” ，输入以下代码： 运行，即完成。 运行，即完成。 启动“企业管理器”，点击“工具”，启动“查询分析器” ，输入以下代码： use 学生信息管理库/*打开 学生信息管理库*/ go exec sp_grantdbaccess 自己,自己 /*执行系统存储过程给登陆名为自己，名称为自己的用户授予权限*/ exec sp_grantdbaccess 班长,班长 /*执行系统存储过程给登陆名为班长，名称为班长的用户授予权限*/ 运行，即完成。 启动“企业管理器”，点击“工具”，启动“查询分析器” ，输入以下代码： exec sp_addsrvrolemember 张老师,sysadmin /*执行系统存储过程将张老师 添加到角色