数据库 系统安全管理.pptVIP

10 系统安全管理 10.1 SQL Server 2000的身份认证模式 Windows NT认证模式 必须将NT网络账号加入到SQL Server中，才能采用NT网络账号登录SQL Server。 如果使用NT网络账号登录到另一个网络的SQL Server，必须在NT网络中设置彼此的托管权限。 SQL Server认证模式 10.2.1 Windows NT认证模式登录账号的建立与取消 通过企业管理器建立Windows NT认证模式的登录账号 通过SQL命令建立Windows NT认证模式的登录账号 语法格式： sp_grantlogin [@loginame =] login 参数： @loginame =：原样输入的常量字符串 ‘login’：指要添加的 Windows NT或Windows2000 用户或组的名称。 【例】将 Windows NT 域Nanjing中的chengfang用户加入到 SQL Server中。 EXEC sp_grantlogin Nanjing\chengfang 或 EXEC sp_grantlogin [Nanjing\chengfang] 10.2.1 Windows NT认证模式登录账号的建立与取消 Windows NT认证模式登录账号的取消 语法格式： sp_revokelogin [ @loginame = ] login 参数： @loginame =：常量字符串； ‘login’：Windows NT 用户或组的名称，为 域\用户形式 【例】取消 Windows NT 用户 Nanjing\chengfang登录SQL Server的 账号。 EXEC sp_revokelogin ‘Nanjing\chengfang’ 或 EXEC sp_revokelogin [Nanjing\chengfang] 10.2.2 混合认证模式下SQL Server登录账号的建立与删除 通过企业管理器创建SQL Server登录账号 第1步 在企业管理器中选择“登录”图标右击 第2步 输入账号名、密码，选择“SQL Server身份验证”方式，选择“确 定”按钮。 利用系统存储过程创建SQL Server登录账号 语法格式： sp_addlogin [ @loginame = ] login ?? ? ?[ , [ @passwd = ] password ] ??? ?[ , [ @defdb = ] database ] ?? ??[ , [ @deflanguage = ] language ] ?? ??[ , [ @sid = ] sid ] ?? ??[ , [ @encryptopt = ] encryption_option ] 10.2.2 混合认证模式下SQL Server登录账号的建立与删除 利用系统存储过程创建SQL Server登录账号 【例】如下语句创建没有密码和默认数据库的登录账号。 EXEC sp_addlogin zhang 【例】创建登录 ID 为wang，密码为’ dongdong’，并指定默认数据库 为XSCJ。 EXEC sp_addlogin wang, dongdong, XSCJ‘ 【例】为用户 cheng 创建一个 SQL Server 登录名，密码为 chocolate，默认数据库为pubs，默认语言为us_english， SID为：0x0123456789ABCDEF。 EXEC sp_addlogin cheng, chocolate, pubs, us_english, 0x0123456789ABCDEF 10.2.2 混合认证模式下SQL Server登录账号的建立与删除 SQL Server登录账号的删除 语法格式： sp_droplogin [ @loginame = ] login 参数： ‘login’：将被删除的登录账号名。 【例】zhang是数据库XSCJ的用户，执行如下语句后能从 SQL Server 中删除登录账号zhang吗？ EXEC sp_droplogin zhang 10.3.1 固定服务器角色 通过企业管理器添加服务器角色成员 第1步 以系统管理员身份登录到SQL Server服务器，在登录图标对应