SQL Server 2005数据库的安全管理.ppt

第八章 SQL Server 2005数据库的安全管理 第一节 SQL Server 2005的安全认证模式 （二）SQL Server身份验证模式 SQL Server身份验证模式也称混合验证模式，混合身份验证模式使用户既可以使用Windows身份验证，又可以使用SQL Server身份验证模式与SQL Serve实例连接。 （三）设置验证模式 （1）单击“开始”按钮，执行“程序”→Microsoft SQL Server 200→SQL Server Management Studio命令，打开SQL Server Management Studio。 （2）在“对象资源管理器”中，右击需要修改验证模式的服务器，在弹出的快捷菜单中选择“属性”命令，打开“服务器属性”窗口，在“选择页”列表框中单击“安全性”选项，如图所示。 （三）设置验证模式 （3）如果仅使用Windows身份验证，选择“Windows身份验证模式”；如果想使用混合验证模式，选择“SQL Server和Windows身份验证模式”。SQL Server 2005默认的是Windows身份验证模式，且不能单独使用SQL Server身份验证模式。 （4）在“登录审核”选项区中设置是否对用户登录SQL Server 2005服务器的情况进行审核，即是否将登录成功和失败信息写入SQL Server错误日志中。 （5）设置完成后，单击“确定”按钮，完成验证模式的设置。 二、SQL Server 2005的权限验证 当用户身份通过了验证连接到了SQL Server实例后，在用户可以访问的每个数据库中，都要求有单独的用户账户，否则将无法访问数据库。此时，用户虽然可以发送各种T-SQL语句命令，但这些操作命令在数据库中是否能够成功执行，还取决于该用户账户在该数据库中对这些操作的权限设置。 数据库的拥有者或系统管理员可以给予数据库用户以适当的权限（或者解除权限），这是保证数据库安全的重要措施。在SQL Server 2005中，可以把访问权限设置给用户或角色。 第二节 登录账号和用户账号的管理 一、登录账号和用户账号概述 （一）登录账号 登录账号是指能登录到SQL Server 2005服务器的账号，它属于服务器的层面，服务器的安全性就是通过设置系统登录账号的权限进行管理的。 （二）用户账号 用户账号是服务器针对数据库权限而设置的。一个SQL Server 2005的登录账号只有成为某个数据库的用户时，对该数据库才有访问权限。 二、服务器登录账号的管理 （一）创建服务器登录账号 （1）单击“开始”按钮，执行“程序”→Microsoft SQL Server 2005→SQL Server Management Studio命令，打开SQL Server Management Studio。 （2）在“对象资源管理器”中，依次展开“服务器”→“安全性”节点，单击“安全性”节点左侧的加号，展开“安全性”→“登录名”，右击“登录名”节点，在弹出的快捷菜单中选择“新建登录名”命令，打开 “登录名﹣新建”窗口。 二、服务器登录账号的管理 （3）在“选择页”列表框中选择“常规”选项，在“登录名”文本框中输入要创建的用来登录SQL Server服务器的新登录账号的名称loginx1，选中“SQL Server身份验证”单选按钮，在“密码”和“确认密码”文本框中两次输入密码。 （4）其他选项页类似，设置完成后，单击“确定”按钮，即可完成服务器登录账号的创建。 （二）查看登录账号与修改登录账号属性 1.查看服务器登录账号 在安装SQL Server 2005后，系统默认创建了几个登录账号。使用“对象资源管理器”查看登录账号的方法如下： 在“对象资源管理器”中展开“服务器”→“安全性”→“登录名”节点，在窗口右边打开“登录名”窗格，可以看到SQL Server系统创建的默认登录账号及已建立的其他登录账号，如图所示。 （二）查看登录账号与修改登录账号属性 2.修改服务器登录账号属性 在“对象资源管理器”中展开“服务器”→“安全性”→“登录名”节点，右击需要修改属性的登录名（如loginx1），在弹出的快捷菜单中选择“属性”命令，打开“登录属性”窗口，进行相关选项的设置。 2.修改服务器登录账号属性 在“对象资源管理器”中展开“服务器”→“安全性”→“登录名”节点，右击需要修改属性的登录名（如loginx1），在弹出的快捷菜单中选择“属性”命令，打开“登录属性”窗口，进行相关选项的设置。 2.修改服务器登录账号属性 （三）删除登录账号 （1）在“对象资源管理器”中按照查看登录账号的方法