SQL Server 2008 第09章.pptVIP

第九章 SQL Server 2008安全管理 9.1安全管理概述 SQL Server的安全性机制可以分为4个等级： 操作系统的安全性 SQL Server的登录安全性 数据库的使用安全性 数据库对象的使用安全性 9.2 SQL Server验证模式 为了实现安全性，SQL Server对用户的访问进行了两个阶段的检验：验证阶段和许可确认阶段。 (1)验证阶段 (2)许可确认阶段 9.2.1 Windows身份验证模式 当使用Windows身份验证连接到SQL Server时，Microsoft windows将完全负责对客户端进行身份验证。其登录模式如图9 .1所示。 9.2.1 Windows身份验证模式 Windows身份验证模式的主要优点： 1.数据库管理员的工作可以集中在管理数据库上面，而不是管理用户账户上。对用户账户的管理可以交给Windows去完成。 2.windows有着更强的用户账户管理工具。可以设置账户锁定、密码期限等。如果不是通过定制来扩展SQL Server，SQL Server是不具备这些功能的。 3.Windows的组策略支持多个用户同时被授权访问SQL Server。 9.2.2混合身份验证模式 混合验证模式允许以SQL Server身份验证模式或者Windows身份验证模式来进行验证。这种模式能更好地适应用户的各种环境。如图9 .2所示为使用SQL Server身份验证的界面。 9.2.2混合身份验证模式 混合身份验证模式的优点： 1.创建了Windows NT／2000之上的另外一个安全层次。 2.支持更大范围的用户，例如非Windows客户等。 3.一个应用程序可以使用单个的SQL Server登录和口令。 9.2.3设置身份验证模式 在第一次安装SQL Server或者使用SQL Server连接其他服务器的时候，需要指定验证。对于已指定验证模式的SQL Server服务器，在SQL Server中还可以进行修改。具体步骤 ： ①打开SQL Server Management Studio，使用Windows或SQL Server身份验证建立连接。 ②在【对象资源管理器】窗格中选择服务器名并右击，在弹出的菜单中选择【属性】命令，打开【服务器属性】窗口，如图9 .3所示。 9.2.3设置身份验证模式 图9 .3 【服务器属性】窗口 9.2.3设置身份验证模式 ③选择【安全性】选项，打开【安全性】选项窗口，如图9 .4所示。在此窗口中可以设置身份验证模式。 9.3数据库帐户 在SQL Server中，帐号有两种；一种登记服务器的登录帐号，另外一种就是使用数据库的用户帐号， 9.3.1 服务器的登录账号 创建登录账号时需要指出该账号使用的是Windows身份验证还是使用的SQL Server身份验证。 1.使用Windows身份验证的登录，步骤如下： ①打开SQL Server Management Studio，展开【安全性】节点，右击【登录名】选项，在菜单上选择【新建登录名】命令，创建Windows身份验证登录，如图9 .5所示。 9.3.1 服务器的登录账号 图9 .5 创建Windows身份验证 9.3.1 服务器的登录账号 ②单击【搜索】按钮，弹出【选择用户或组】对话框，如图9 .6所示。选择Windows用户后单击【确定】按钮，将该用户添加为Windows身份验证登录。 图9 .6 选择Windows用户 9.3.1 服务器的登录账号 2.使用SQL Server身份证验证的登录，操作步骤如下： 打开SQL Server Management Studio，展开【安全性】节点，右击【登录名】选项，在菜单上选择【新建登录名】命令，创建SQL Server身份验证登录，如图9 .7所示。 9.3.1 服务器的登录账号 图9 .7创建SQL Server身份验证登录 9.3.2数据库用户帐户 1.默认的数据库用户 ： ①dbo是数据库的拥有者，它存在于每个数据库下，是数据库的管理员。 ②guest用户可以使已经登录到SQL Server服务器上的用户能够访问数据库。 2.添加数据库用户 3.删除数据库用户 9.4固定服务器角色 角色是SQL Server引进的用来集中管理数据库或服务器权限的概念。 SQL Server在服务器级提供了固定服务器角色，在数据库级提供了数据库级角色。 9.4.1服务器角色