第8章 SQ Server 安全管理.docVIP

第 8 章 安全管理（4课时） 主要内容： 1 安全管理概述（身份验证模式、主体和安全对象） 2 登录名管理（创建、维护等） 3 数据库用户管理（创建、维护等） 4 架构管理（创建、修改和删除等） 5 角色管理（固定角色、用户定义的数据库角色、应用程序角色） 6 权限管理（权限类型、常用对象的权限、管理权限） 8.1 安全管理概述 本章主线 登录名数据库用户 登录名 数据库用户 架构 拥有 数据库对象 包含 映射 主体 安全对象 权限 安全管理是数据库管理系统一个非常重要的组成部分，是数据库中数据被合理访问和修改的基本保证。SQL Server提供了非常完善的安全管理机制（身份验证机制[authentication]和访问许可机制[permission]），包括用户登录管理和用户使用数据库对象的管理。只有使用特定的身份验证方式的用户，才能登录到系统中。只有具有一定权限的用户，才能对数据库对象执行相应的操作。 当用户登录数据库系统时，应确保只有合法的用户才能登录到系统中，这是一个基本的安全问题。SQL Server 2008系统中，通过身份验证模式和主体解决这个问题。 8.1.1 身份验证模式 身份验证是确定客户端能否连接到SQL Server的验证方式，通过登录账号和密码来实现。从客户端看，登录到SQL Server 2008系统可以通过两种身份验证： Windows身份验