SQL Server 2008数据库实现与应用项目任务5 数据库的安全管理与数据管理.pptxVIP

项目任务5数据库的安全管理与数据管理项目描述创建数据库的最终目的是为了使用，而在数据库使用的过程中，一些常用的管理是必不可少的。通过数据库用户权限的设置，数据库内数据的管理，数据库的备份与恢复，用户可以更加安全和方便地使用数据库。在这个项目中，需要完成“图书管理”数据库用户的创建与管理，完成数据库安全机制的设计与实施，包括登录用户与数据库用户的创建及权限管理。完成“图书管理”数据库中数据的导出，使得数据的应用更加灵活多变。最后按照“图书管理”数据库的运行特点，完成数据库的备份机制设计与实施，保证数据库的完整性。项目任务5数据库的安全管理与数据管理目标学习了解数据库安全机制掌握各级用户的创建方法掌握用户权限的管理方法掌握数据的导入与导出方法掌握数据库的备份与恢复方法任务一5.1 修改SQL Server 2008系统的身份验证模式5.1.3 相关知识1.数据库验证机制数据库的安全性管理是指保护数据，防止数据库中的数据因为不合法的使用或者误操作而造成的数据泄密或破坏。在数据库安全性的保护机制中，最重要的就是数据库用户的管理。进入数据库访问数据正如在一个防卫森严的小区进入自己的房间。如果要进入自己的房间，需要经过三关。第一关：需要通过小区的门卫检查，进入小区（数据库管理系统）。第二关：到了所在单元楼（数据库）门前，还需要单元楼门的钥匙或密码。第三关：进了单元门后，还需要自己房间（基本表）的钥匙。任务一5.1 修改SQL Server 2008系统的身份验证模式2.两种身份验证模式数据库系统在验证用户登录信息时有两种机制：Windows身份验证模式、SQL Server和Windows身份验证模式。（1）Windows身份验证模式适合Windows平台用户，不需要提供密码，和Windows集成验证。因为Windows系统本身就具有管理和验证登录用户合法性的能力，所以可以将该认证模式与数据库系统认证合二为一，只要登录了Windows操作系统，登录SQL Server就不需要再输入一次帐号和密码了。但这并不意味着所有能登录Windows操作系统的帐号都能访问SQL Server。必须要由数据库管理员在SQL Server中创建与Windows 帐号对应的SQL Server帐号，然后用该Windows帐号登录Windows操作系统，才能直接访问SQL Server。SQL Server 2008默认本地Windows组可以不受限制地访问数据库。任务一5.1 修改SQL Server 2008系统的身份验证模式（2）混合验证模式适合各操作系统平台的用户和Internet用户，该验证方式是使用SQL Server中的帐号和密码来登录数据库服务器。而这些帐号和密码与Windows操作系统无关。在该验证模式下，每个登录用户都具有相应的单独帐号与密码。登录时必须输入各自相应的信息才能登录到数据库系统中。使用混合验证方式可以很方便地从网络上访问SQL Server服务器，即使网络上的客户机没有服务器操作系统的帐户也可以登录并使用SQL Server数据库。任务一5.1 修改SQL Server 2008系统的身份验证模式5.1.4 任务实现【子任务5-1-1】设置SQL Server 身份验证方法。在SQL Server 2008中，设置SQL Server身份验证的方法如下：（1）打开设置对话框。启动“SQL Server Management Studio”，连接数据库实例。在“对象资源管理器”中右击数据库实例名，在弹出的快捷菜单里选择【属性】选项，如图5-1所示。打开“服务器属性”窗口。（2）“安全性”选项卡。打开的“服务器属性”窗口如图5-2所示，选择窗口左侧“选择页”列表中的“安全性”选项卡。任务一5.1 修改SQL Server 2008系统的身份验证模式5.1.4 任务实现【子任务5-1-1】设置SQL Server 身份验证方法。（3）设置验证模式。用户可以在窗口右侧的“服务器身份验证”栏目中进行验证方式的设置。通常默认的验证方式是在用户安装SQL Server 2008时设置的，这点在前面的项目任务中介绍过。根据任务需要，选中“SQL Server和Windows身份验证模式”单选框。（4）其他设置。用户还可以在“登录审核”选项区域中设置需要的审核方式。SQL Server 系统共提供四种审核方式。（5）确认设置。设置结束后单击【确定】按钮完成设置。任务二5.2 创建“图书管理”数据库的用户，并管理其权限5.2.3 相关知识1.登录用户SQL Server 2008系统中有两种登录用户类型：Windows登录用户和SQL Server登录用户，与前面介绍的两种验证方式基本对应。（1）Windows登录用