第4章账户和眉毛存取权限.pptVIP

在数据库管理系统中，用检查口令等手段来检查用户身份，合法的用户才能进入数据库系统。当用户对数据库执行操作时，系统自动检查用户是否有权限执行这些操作。 4.1 SQL Server的验证模式 SQL Server对用户的访问进行两个阶段的检验： 验证阶段 登录SQL Server时进行的检查。如果验证通过，用户就可以连接到SQL Server上；否则，服务器将拒绝用户的登录。 SQL Server 2005支持两种身份验证模式：Windows身份验证模式和混合验证模式。 许可确认阶段 登录到SQL Server上以后，系统检查用户是否有访问服务器上数据的权限。 4.1 SQL Server的验证模式 4.1.1 Windows模式验证 在windows验证模式下，SQL Server检测当前使用的Windows用户帐户，确定该账户是否有权限登录。该模式不必提交登录名和密码。 SQL Server从RPC协议（远程过程调用协议）连接中自动获取登录过程中的Windws用户帐户信息。多协议和命名管道自动使用PRC协议。 要使用多协议和命名管道在客户和服务器间建立连接，客户端的用户必须有合法的服务器上的Windows帐户，或者服务器启动了Guest帐户。 4.1 SQL Server的验证模式 Windows验证模式有以下主要优点： 数据库管理员的工作可以集中