jt9[计算机]数据库安全管理.docVIP

情境11、数据库安全管理 一、工作目的 掌握数据库管理系统登录管理 掌握用户管理 掌握角色管理 掌握权限管理 二、工作任务 数据库管理系统登录管理 1 、设置SQL Server 2005的登录身份验证模式 （1）启动SSMS，在“对象资源管理器”中右键单击SQL Server实例“SQL2005”，选择“属性”命令 。 （2）在“服务器属性”对话框中选择“安全性”选项卡，更改“服务器身份验证”为“Windows身份验证模式”或“SQL Server和Windows验证模式”，设置完成后，单击“确定”按钮 。 创建“Windows身份验证”登录名“xiaowang”（对应的Windows用户为xiaowang）。 2、登录帐户管理 （1）启动SSMS，在“对象资源管理器”中右键单击“安全性”-“登录名”，选择“新建登录名”命令 。 （2）在“登录名-新建”对话框中选择“Windows身份验证”登录名，并单击“登录名”文本框右侧“搜索”按钮 。 （3）在“选择用户或组”对话框中单击对话框底部“高级”按钮 。 （4）单击对话框中“立即查找”按钮，选中“xiaowang”，单击“确定”。 （5）单击各对话框“确定”按钮，完成登录名的创建。 创建“SQL Server身份验证”登录名“laoliu”。 （1）基本步骤同[例12-1]，只需要在步骤(2)中选择“SQL Server身份验证”，在“登录名”文本框中输入登录名为“laoliu”、密码和确认密码。 （2）单击“确定”按钮完成“laoliu”登录名的创建 。 创建“SQL Server身份验证”登录名“laoliu”。 （1）基本步骤同[例12-1]，只需要在步骤(2)中选择“SQL Server身份验证”，在“登录名”文本框中输入登录名为“laoliu”、密码和确认密码。 （2）单击“确定”按钮完成“laoliu”登录名的创建 。 删除登录名“xiaowang” 。 （1）右键单击“对象资源管理器”-“安全性” -“登录名” -“xiaowang”，选择“删除”。 （2）在“删除对象”对话框中单击“确定”按钮。 删除登录名“xiaowang” 。 （1）右键单击“对象资源管理器”-“安全性” -“登录名” -“xiaowang”，选择“删除”。 （2）在“删除对象”对话框中单击“确定”按钮。 用户管理 1、使用图形工具管理数据库用户 与“xiaowang”登录名对应的数据库用户“wang”。 （1）启动SSMS，在“对象资源管理器”中右键单击“数据库” -“studentDB” -“安全性” -“用户”，选择“新建用户”命令 。 （2）在“数据库用户-新建”对话框中进行如下设置： 输入数据库用户名“wang”。 指定对应的登录名“xiaowang”：选择按钮，打开“选择登录名”对话框，单击“浏览”按钮，打开“查找对象”对话框，选择对应的登录名“xiaowang”。 （3）设置完成后，单击“确定”按钮完成数据库用户的创建。 查看数据库用户“wang”的属性。 （1）右键单击“数据库” -“studentDB” -“安全性” -“用户”， -“wang”，选择“属性”。 （2）在弹出的对话框中可查看数据库用户属性。 查看数据库用户“wang”的属性。 （1）右键单击“数据库” -“studentDB” -“安全性” -“用户”， -“wang”，选择“属性”。 （2）在弹出的对话框中可查看数据库用户属性。 2、使用T-SQL管理用户 创建与登录名“xiaowang”关联的数据库用户“wang”。 CREATE USER wang FOR LOGIN xiaowang 创建与登录名同名的数据库用户“laoliu”。 CREATE USER laoliu 将数据库用户“wang”的名称修改为“wanghai”。 ALTER USER wang WITH NAME=wanghai 查看当前数据库中数据库用户信息。 EXEC sp_helpuser 删除所建数据库用户“wanghai”。 DROP USER wanghai 角色管理 1、创建角色 将登录名“teacher_song”添加到“sysadmin”固定服务器角色。 （1）启动SSMS，在“对象资源管理器”中右键单击“安全性” -“服务器角色” -“sysadmin” ，选择“属性”命令 。 （2）在“服务器角色属性-sysadmin”对话框中单击“添加”按钮，选择要添加到sysadmin服务器角色的的登录名“teacher_song” 。 （3）依次单击各对话框“确定”按钮，完成将登录名添加到服务器角色的设置。 使用T-SQL语句将“newlogin”登录名添加到“serv