sql server 2008 系统安全管理.pptxVIP

8.1 SQL Server 2008的身份验证模式SQL Server 2008的身份认证模式是指系统确认用户的方式。SQL Server2008有两种身份认证模式：Windows验证模式和SQL Server验证模式，图8.1给出了这两种方式登录SQL Server服务器的情形。图8.1 两种验证方式登录SQL Server服务器的情形8.1 SQL Server 2008的身份验证模式1．Windows验证模式用户登录Windows时进行身份验证，登录SQL Server时就不再进行身份验证。以下是对于Windows验证模式登录的几点重要说明：（1）必须将Windows账户加入到SQL Server中，才能采用Windows账户登录SQL Server。（2）如果使用Windows账户登录到另一个网络的SQL Server，必须在Windows中设置彼此的托管权限。2．SQL Server认证模式在SQL Server验证模式下，SQL Server服务器要对登录的用户进行身份验证。当SQL Server在Windows操作系统上运行时，系统管理员设定登录验证模式的类型可为Windows验证模式和混合模式。当采用混合模式时，SQL Server系统既允许使用Windows登录账号登录，也允许使用SQL Server登录账号登录。8.2建立和管理用户账户8.2.1界面方式管理用户账户1．建立Windows验证模式的登录名对于Windows操作系统，安装本地SQL Server 2008的过程中，允许选择验证模式。例如，安装时选择Windows身份验证方式，在此情况下，如果要增加一个Windows的新用户liu，如何授权该用户，使其能通过信任连接访问SQL Server呢？步骤如下（在此以Windows XP为例）：（1）创建Windows的用户。以管理员身份登录到Windows XP，选择“开始”→打开“控制面板”中的“性能和维护”→选择其中的“管理工具”→双击“计算机管理”，进入“计算机管理”窗口。8.2.1界面方式管理用户账户在该窗口中选择“本地用户和组”中的“用户”图标右击，在弹出的快捷菜单中选择 “新用户”菜单项，打开“新用户”窗口。如图8.2所示，在该窗口中输入用户名、密码，单击“创建”按钮，然后单击“关闭”按钮，完成新用户的创建。图8.2 创建新用户的界面 8.2.1界面方式管理用户账户（2）将Windows账户加入到SQL Server中。以管理员身份登录到SQL Server Management Studio，在“对象资源管理器”中，找到并选择如图8.3所示的“登录名”项。 图8.3 新建登录名8.2.1界面方式管理用户账户右击鼠标，在弹出的快捷菜单中选择“新建登录名”，打开“登录名-新建”窗口。如图8.4所示，可以通过单击“常规”选项卡的“搜索”按钮，在“选择用户或组”对话框中选择相应的用户名或用户组添加到SQL Server 2008登录用户列表中。例如，本例的用户名为：0BD7E57C949A420\liu（0BD7E57C949A420为本地计算机名）。图8.4 新建登录名8.2.1界面方式管理用户账户2．建立SQL Server验证模式的登录名要建立SQL Server验证模式的登录名，首先应将验证模式设置为混合模式。如果用户在安装SQL Server时验证模式没有设置为混合模式，则先要将验证模式设为混合模式。步骤如下：（1）以系统管理员身份登录SQL Server Management Studio，在“对象资源管理器”中选择要登录的SQL Server服务器图标，右击鼠标，在弹出的快捷菜单中选择“属性”菜单项，打开“服务器属性”窗口。（2）在打开的“服务器属性”窗口中选择“安全性”选项卡。选择服务器身份验证为“SQL Server和Windows身份验证模式”，单击“确定”按钮，保存新的配置，重启SQL Server服务即可。创建SQL Server验证模式的登录名也在如图8.4所示的界面中进行，输入一个自己定义的登录名，例如david，选中“SQL Server身份验证”选项，输入密码，并将“强制密码过期”复选框中的勾去掉，设置完单击“确定”按钮即可。8.2.1界面方式管理用户账户为了测试创建的登录名能否连接SQL Server，可以使用新建的登录名david来进行测试，具体步骤如下：在“对象资源管理器”窗口中单击“连接”，在下拉框中选择“数据库引擎”，弹出“连接到服务器”对话框。在该对话框中，“身份验证”选择“SQL Server身份验证”，“登录名”填写david，输入密码，单击“连接”按钮，就能连接SQL Server了。登录后的“对象资源管理器”界面如图8.5所示。图8.5