SQL数据库安全管理.ppt

数据库原理与应用 第12章 数据库与基本表的创建和管理 12.1 安全控制 12.2 SQL Server的安全控制 12.3 管理SQL Server登录帐户 12.4 管理数据库用户 12.5 管理权限 12.6 角色 12.1 安全控制 安全控制：在数据库应用系统的不同层次提供对有意损害行为的安全防范。 1. 安全控制模型 2. 数据库权限的种类及用户分类 1. 安全控制模型 2. 数据库权限的种类及用户的分类 权限的种类 系统维护权 操作权 数据库对象权限：创建、修改、删除 数据操作权：增、删、改、查 用户的分类 系统管理员 对象拥有者 普通用户 12.2 SQL Server的安全控制 三个认证过程 第一个是验证用户连接到SQL Server数据库服务器的资格。 第二个是验证用户是否是数据库的合法用户。 第三个是验证用户是否具有操作许可。 SQL Server用户来源和认证模式 1．用户来源 Windows授权用户 SQL授权用户 2．认证模式 混合模式 Windows Only授权模式 3.设置安全验证模式 使用企业管理器 12.3 管理SQL Server登录帐户 12.3.1 建立登录帐户 12.3.2 修改登录帐户的属性 12.3.3 删除登录帐户 12.3.1 建立登录帐户 展开“安全性”，单击“登录”节点。 右击内容窗格中的空白处，从弹出式菜单中选择“新建登录”命令。 12.3.2 修改登录帐户的属性 展开“安全性”，单击“登录”节点。 在右边的内容窗格中，右击想要修改密码的登录帐户，从弹出的菜单中选择“属性”命令。 可以进行如下更改： 更改密码 更改默认数据库 更改显示给用户所使用的语言 12.3.3 删除登录帐户 展开“安全性”节点，单击“登录”节点。 在右边的内容窗格中，右击想要删除的登录帐户，从弹出的菜单中选择“删除”命令或按Delete键。 12.4 管理数据库用户 12.4.1 建立数据库用户 12.4.2 删除数据库用户 12.4.1 建立数据库用户 单击要建立数据库用户的数据库节点，右击“用户”， 在弹出的菜单上选择“新建数据库用户”命令。 12.4.2 删除数据库用户 展开要删除用户的数据库。 单击“用户”，然后在右边的内容窗格中右击想要删除的数据库用户，从弹出的菜单中选择“删除”命令。 12.5 管理权限 12.5.1 SQL Server权限种类 12.5.2权限的管理 12.5.1 SQL Server权限种类 对象权限 是指用户对数据库中的表、视图等对象中数据的操作权。 语句权限 相当于数据定义语言（DDL）的语句权限，这种权限专指是否允许执行：CREATE TABLE、 CREATE VIEW等与创建数据库对象有关的操作。 隐含权限 指由SQL Server预定义的服务器角色、数据库角色、数据库拥有者和数据库对象拥有者所具有的权限。 12.5.2权限的管理 授予权限：允许用户或角色具有某种操作权。 收回权限：不允许用户或角色具有某种操作权，或者收回曾经授予的权限。 拒绝权限：拒绝某用户或角色具有某种操作权，既使用户或角色由于继承而获得这种操作权，也不允许执行相应的操作。 使用企业管理器管理数据库用户权限 展开“数据库”节点并展开要设置权限的数据库，单击“用户”节点。 在内容窗格中右击要设置权限的数据库用户，从弹出的菜单中选择“所有任务”下的“管理权限”命令 。 使用企业管理器管理语句权限 展开“数据库”，右击要设置语句权限的数据库，从弹出的菜单中选择“属性”，在弹出的窗口中，选择“权限”标签页。 使用Transact-SQL语句管理对象权限 GRANT：授予权限； REVOKE：收回权限； DENY：拒绝权限。 语法格式 授权语句 GRANT 对象权限名 [ ， … ] ON {表名 | 视图名 | 存储过程名} TO { 数据库用户名 | 用户角色名 } [ ， … ] 收权语句 REVOKE 对象权限名 [ ， … ] ON { 表名 | 视图名 | 存储过程名 } FROM { 数据库用户名 | 用户角色名 } [ ， … ] 拒绝语句 DENY 对象权限名 [ ， … ] ON {表名 | 视图名 | 存储过程名} TO { 数据库用户名 | 用户角色名 } [ ， … ] 示例 例1．为用户user1授予Student表的查询权。 GRANT SELECT ON Student TO user1 例2．为用户user1授予SC表的查询权和插入权。 GRANT SELECT，INSERT ON SC TO use