物流信息数据管理与维护(2017) 6.3物流数据库用户角色 6.3 服务器的安全性.pptxVIP

数据库管理与维护 湖南现代物流职业技术学院 授课人：杨曙 目 录 CONTENTS 10.1 SQL Server 2005的安全特性 10.2 SQL Server 2005的安全模型 10.3 服务器的安全性 10.4 数据库的安全性 10.5 数据库的安全性 10.6 数据库的安全性 10.7 数据库的安全性 0.0 导读 点击输入标 点击输入标题 点击输入标题 通过本章的学习，读者应该掌握以下内容。 SQL Server 2005的安全特性以及安全模型 使用SQL Server 2005的安全管理工具构造灵活、安全的管理机制 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 10.3.1 创建或修改登录帐户 1．在SQL Server Management Studio下创建使用Windows身份验证的登录帐户 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 图10-2 选择Windows XP用户添加到SQL Server 登录中 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 SQL Server身份验证的登录帐户，是由SQL Server 2005自身负责身份验证的，不要求有对应的系统帐户，这也是许多大型数据库所采用的方式，程序员通常更喜欢采用这种方式。 通过登录名“登录属性”对话框，修改两种登录帐户属性的方法基本一样。 在SQL Server Management Studio下创建使用SQL Server身份 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 在查询设计器下，可以使用系统存储过程sp_addlogin创建使用SQL Server身份验证登录帐户。sp_addlogin的基本语法格式如下。 EXECUTE sp_addlogin 登录名, 登录密码, 默认数据库, 默认语言 使用SQL语句创建两种登录帐户 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 使用系统存储过程sp_grantlogin将一个Windows 操作系统客户映射为一个使用Windows身份验证的SQL Server登录帐户。 sp_grantlogin的基本语法格式如下。 EXECUTE sp_grantlogin 登录名 10.3 点击输入标 点击输入标题 点击输入标题 如果要暂时禁止一个使用SQL Server身份验证的登录帐户，管理员只需要修改该帐户的登录密码就可以了。 如果要暂时禁止一个使用Windows身份验证的登录帐户，则要使用SQL Server Management Studio或执行SQL语句来实现。 要删除任何一种登录帐户，都需要执行相应的命令。 10.3.2 禁止或删除登录帐户 服务器的安全性 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 图10-3 登录属性设置 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 2．使用SQL Server Management Studio删除登录帐户 3．使用SQL语句禁止Windows身份验证的登录帐户 10.3 点击输入标 点击输入标题 点击输入标题 固定的服务器角色是在服务器安全模式中定义的管理员组，它们的管理工作与数据库无关。 SQL Server 2005在安装后给定了几个固定服务器角色，具有固定的权限，可以在这些角色中添加登录帐户以获得相应的管理权限。 服务器的安全性 10.3.3 服务器角色 10.3 服务器的安全性 点击输入标 点击输入标题 点击输入标题 图10-4 固定服务器角色 THANK YOU！ 谢谢欣赏