《SQL Server数据库应用技术》课件第10章 SQL Server的安全管理.ppt

SQL Server 2005 练习题10 返回本节首页 三、简答题 1、SQL Server有哪两种身份验证模式？它们有什么不同？ 2、写出SQL Server系统的登录验证过程。 3、登录用户和数据库用户的关系如何？ 4、数据库角色有哪两种？固定数据库角色能删除吗？ 5、许可分为哪几种？分别给予解释。 6、什么是授权的主体，在SQL Server 2005中如何建立授权的主体？ 7、关于权限控制的SQL语句有哪些？它们的作用是什么？ 8、在Windows中新建一个登录帐户，设置相应登录模式，实验登录SQL Server。 9、在SQL Server 2005中新建一个登录帐户，设置相应登录模式，实验登录SQL Server。 10、赋予帐号不同的“数据库角色成员身份”，实验对数据库的操作情况。 上机实习9 返回本节首页 实验目的 1）了解SQL Server 2005数据库的安全性相关的概念；2）实践SQL Server 2005的验证模式、登录管理、用户管理、角色管理、权限管理及系统加密机制等的操作。 实验内容 1、SQL Server的安全模式 设置SQL Server的安全模式可以在安装SQL Server时完成，也可以在安装后以系统管理员的身份注册，然后在Management Studio中进行设置。 （1）设置SQL Server的安全认证模式 要设置安全认证模式，用户必须使用系统管理员帐号。步骤如下：①展开服务器组，右击需要设置的SQL服务器，从弹出的快捷菜单中选择“属性”命令。②在弹出的“SQL Server服务器属性”对话框中，点击左上角“安全性”选项，右边显示安全性相关设置项目。③选中“Windows身份验证模式”或“SQL Server和Windows身份验证模式”(混合模式)单选按钮。注意：设置改变后，用户必须停止并重新启动SQL Server服务新设置才能生效。 （2）添加SQL Server帐号 如果用户没有Windows NT／2000帐号，则只能建立SQL Server帐号，可以在Management Studio中设置，也可以直接使用T-SQL语句完成设置。 上机实习9 返回本节首页 1）在Management Studio中添加SQL Server帐号 ①展开服务器，选择“安全性”→“登录名”文件夹。②右击“登录名”文件夹，在某登录名上按鼠标右键弹出快捷菜单。③在弹出的快捷菜单中选择“新建登录名”选项，出现“登录名-新建”对话框。④在“登录名”文本框中输入一个不带反斜杠的用户名，选中“SQL Server身份验证”单选按钮，并在“密码”与“确认密码”文本框中输入相同口令。⑤按“确定”完成创建。 注意：选中“Windows身份验证”单选按钮时，能创建Windows登录帐号，此时登录名通过搜索来指定某Windows登录名，由它映射到SQL Server。 说明：在创建SQL Server登录名时，除如上指定“常规”选项外，可以通过“登录名-新建”对话框左上其它选项卡来设置登录名是否属于某服务器角色、登录名要映射到哪些数据库、登录名安全对象、登录名状态等。 2)利用T-SQL添加SQL Server帐号 本例为用户qh创建一个SQL Server 登录名，密码为qh，默认数据库为jxgl，默认语言为english。命令为：EXEC sp_addlogin qh,qh, jxgl, english 上机实习9 返回本节首页 （3）修改登录帐号的属性 1) 在Management Studio中修改SQL Server登录帐号的属性 双击要修改属性的登录帐号，在其属性对话框中进行修改。 2)利用T-SQL修改SQL Server登录帐号的属性 使用T-SQL语句修改登录帐号的属性会涉及以下几个系统存储过程： sp_password：修改帐号口令；sp_defaultdb：修改帐号默认数据库；Sp_defaultlanguage：修改帐号默认语言。其中，系统存储过程sp_password的格式是：sp_password [[@old=]old_password,]{[@new =]new_password}[,[@loginame=] login] 例10-54 以sa身份登录服务器，启动查询分析器来修改SQL Server帐号qh的口令，所示,命令为：sp_password qh,qhqxzsly,qh -- 请用ALTER LOGIN来改写 （4）删除登录帐号 1) 在Management Studio中删除登录帐号 右击要删除的帐号，从弹出的快捷菜单中选择“删除”命令，在确认对话框中单击“是”按钮，这个登录帐号就永久被删除了。 2)利用T-SQL删除SQL Server登录帐号 使用系