第八章节sqlserver安全性管理.pptVIP

网络数据库 第八章 SQL Server安全性管理 第11章 SQL Server的安全性管理 11. 1 安全性管理概述 11. 2 登录身份验证管理 11. 3 数据库用户管理 11. 4 角色管理 11. 5 权限管理 安全性管理概述 对于网络环境下的多用户数据库而言，安全问题是至关重要的。必须对不同的用户赋予不同的访问权限，才能保证数据库中的数据不被泄露或破坏。本章将介绍SQL Server 2000实现安全管理的方法。 安全性管理概述 SQL Server 2000的安全管理模型中包括SQL Server登录、角色、数据库用户和权限4个主要方面，具体如下： SQL Server登录：要想连接到SQL Server服务器实例，必须拥有相应的登录账户和密码。 角色：类似于Windows的用户组，角色可以对用户进行分组管理。可以对角色赋予数据库访问权限，此权限将应用于角色中的每一个用户。 数据库用户：通过身份认证后，用户可以连接到SQL Server服务器实例。但是，这并不意味着该用户可以访问到指定服务器上的所有数据库。在每个SQL Server数据库中，都存在一组SQL Server用户账户。登录账户要访问指定数据库，就要将自身映射到数据库的一个用户账户上，从而获得访问数据库的权限。一个登录账户可以对应多个用户账户。 权限：权限规定了用户在指定数据库中所能进行的操作。 第11章 SQL Server的安全性管理 11. 1 安全性管理概述 11. 2 登录身份验证管理 11. 3 角色管理 11. 4 数据库用户管理 11. 5 权限管理 登录身份验证模式 SQL Server 2000身份验证 Windows身份验证 SQL Server 2000身份验证 又称为标准登录模式验证。使用SQL Server 2000身份验证时，系统管理员为用户创建一个登录账户和密码，并把它们存储在SQL Server 2000系统数据库中。当用户想要连接到SQL Server 2000服务器上时，必须提供一个已存在的SQL Server 2000登录账户，并提供正确的密码。 一般来说，系统管理员可以使用一个特殊的账户sa进行登录，当SQL Server 2000安装完成后， SQL Server 2000就建立了账户sa（System Administrator）。sa账户拥有最高的管理权限，它可以访问服务器和所有的数据库，可以执行服务器范围内的所有操作。同时sa账户无法删除。系统管理员应该定期更换sa账户的密码。 Windows身份验证 使用Windows身份验证时，已经成功登录Windows操作系统的Windows NT/2000用户账户或组账户不需要提供SQL Server 2000登录账户和密码，就可以连接SQL Server 2000服务器。此时， SQL Server 2000认为Windows NT/2000已对该用户作了身份验证。 Windows身份验证 在安装SQL Server 2000的过程中，系统会让用户选择在登录SQL Server 2000时使用哪种身份验证模式。在SQL Server 2000安装成功后，用户也可以根据需要随时修改身份验证模式，修改的方法如下： Windows身份验证 Windows身份验证 Windows身份验证 单击“是”按钮，则系统会停止当前服务并重新启动SQL Server 2000服务器，使修改后的设置开始生效。 SQL Server 2000的登录账户 与SQL Server 2000提供的两种确认用户的验证模式相对应，在SQL Server 2000中存在两类登录账户： SQL Server账户和Windows账户。其中Windows账户又包含“Windows用户”账户和“Windows组”账户两种类型。 查看登录账户 添加登录账户 企业管理器添加 系统存储过程添加 企业管理器添加SQL Server登录账户 企业管理器添加SQL Server登录账户 在“名称”文本框中输入一个用户名，在“密码”文本框输入密码，在“数据库”下拉列表框选择默认的数据库，在“语言”下拉列表框选择默认语言。然后单击“确定”，出现“确认密码”对话框。 企业管理器添加SQL Server登录账户 再次输入密码，单击“确定”，即可创建一个新的SQL Server登录账户“newlogin1”。可用之前的查看方法查看。 系统存储过程添加SQL Server登录账户 sp_addlogin ‘账户名’[,‘密码’][,’默认数据库’][,’默认语言’] 例8-1 使用系统存储过程创建一个SQL Server登录账户newlogin2，并指定密码为login2，默认数据库为ma