sqlserver安全性管理 技术方案.pptVIP

1）新建数据库角色 在【数据库角色—新建角色】对话框的【名称】文本框中输入“see_xs”，如图所示，单击【确定】按钮。 1）新建数据库角色 在【企业管理器】窗口右侧窗体中，右击创建好的角色“see_xs”，选择【属性】命令。返回到原来窗口。此时的【权限】按钮可用。单击【权限】按钮。 SQL Server 2000安全性管理 SQL Server 2000安全性管理 在数据库中存在大量的重要信息，如果这些信息泄露或遭到恶意破坏，将会造成极大的损失。因此数据库系统的安全是十分重要的。 SQL Server 2000安全性管理 掌握SQL Server登录用户与数据库用户的作用和关联。 掌握权限和角色的作用和应用。 1、SQL Server登录用户、数据库用户与权限 1、SQL Server 的安全机制 SQL Server 中数据的安全主要由3个方面保障: SQL Server 登录验证 数据库合法用户验证 数据库对象操作权限验证。 1、SQL Server登录用户、数据库用户与权限 SQL Server登录用户 该用户具有连接SQL Server的权利。 数据库用户 具有访问某数据库权利的登录用户。 权限 一个登录用户要对数据库进行访问或修改等操作，必须具有相应的操作权利。 注意：SQL Server登录用户具有登录SQL Server的权利，但并不代表其能够访问SQL Server中的数据库，该用户还必须被赋予访问某数据库的权利才能访问相应的数据库。 1）设置身份验证模式 提出任务 将SQL Server的身份验证模式设置为混合验证模式。 分析任务 要设置身份验证模式，用户必须使用系统管理员帐户，可以使用企业管理器来设置身份验证模式。 1）设置身份验证模式 完成任务 打开【企业管理器】窗口，右击SQL Server服务器，选择【属性】命令。如图所示。 1）设置身份验证模式 在弹出的【SQL Server属性】对话框中，选择【安全性】选项卡，在【身份验证】下，选择【SQL Server和Windows】单选按钮。如图所示。单击【确定】按钮。 2）创建登录帐户 提出任务 在SQL Server中创建一个名为sjy的登录帐户，该用户采用“SQL Server身份验证”模式。 分析任务 某个用户想对某数据库中的对象进行某种操作，首先必须被允许连接到SQL Server上，既成为SQL Server合法的登录用户。 2）创建登录帐户 完成任务 打开【企业管理器】窗口，右击【登录】选项，选择【新建登录】命令，如图所示。 2）创建登录帐户 在弹出的【SQL Server登录属性】窗口，选择【常规】选项卡，在【名称】文本框中输入新建登录的名称“sjy”，在【身份验证】下单击【SQL Server身份验证】单选按钮，并在【密码】文本框输入密码，例如“123”，如图所示。 2）创建登录帐户 此时在【企业管理器】窗口的右侧窗体中，就可以看到一个名为sjy的登录用户。如图所示。 2）创建登录帐户 测试1：使用 sjy登录帐号能否连接到SQL Server？能否访问student数据库？ 步骤1：在任务栏的【开始】菜单中启动【查询分析器】，在【连接到SQL Server】对话框中选择【SQL Server 身份验证】单选按钮，如图1所示，在【登录名】文本框输入“sjy”，在【密码】文本框输入“123”，单击确定按钮。弹出如图2所示窗体，表示连接SQL Server成功。 图1 图2 2）创建登录帐户 步骤2：在【查询分析器】对话框中输入“use student”命令，并执行该命令，出现如图所示提示信息“服务器用户 sjy 不是数据库 student 中的有效用户”，表示登录用户sjy没有访问student数据库的权利。 3）创建数据库用户 提出任务 在student数据库中，为登录帐户sjy创建一个名为sjy_stu的数据库用户。 分析任务 SQL Server的合法登录用户要访问某个数据库，其必须具有访问该数据库的权利，既成为该数据库的合法用户。 3）创建数据库用户 完成任务 在【企业管理器】窗口，依次展开【数据库】|【student】树型目录，右击【用户】选项，选择【新建数据库用户】命令，如图所示。 3）创建数据库用户 在【数据库用户属性—新建用户】对话框中，如图所示，在【登录名】下拉按钮中选择“sjy”登录用户名。在【用户名】文本框中输入数据库用户名“sjy_stu”。 3）创建数据库用户 点击【确定】按钮，此时在【企业管理器】窗口右侧出现创建成功数据库用户sjy_stu，如图所示。 3）创建数据库用户 测试2：使用sjy 登录用户连接SQL Server