10、第9章安全管理 .pptxVIP

第9章 安全管理安全认证模式登录管理数据库用户管理角色权限管理三个概念：登录、用户、角色登录帐号：用来和SQL SERVER连接有了登录号才能连接上SQL SERVER，才有使用SQL SERVER的入门资格，但登录帐号没有使用数据库对象的权力数据库用户：简称用户，作为数据库对象，SQL SERVER用它来设定数据库存取的许可权。所以为了要存取SQL SERVER内的某一数据库的数据库对象，每一登录帐号必须对应一个用户名。角色：也称为安全性角色，对数据具有相同的访问权限。包括系统内建角色和自建角色二类角色，其中，系统内建角色又分为服务器角色和数据库角色，数据库角色也是一个数据库对象登录、用户的关系1、登录帐号是用来连接SQL SERVER的，但登录帐号没有使用数据库对象的权力，SQL SERVER是以用户名来设定数据库存取的许可权。所以，为了要存取SQL SERVER内某一数据库内的数据库对象，每一登录帐号必须在该数据库对应一个用户名2、用户是数据库对象，定义和修改时必须选择对应的数据库，而登录不是数据库对象，它的定义和修改在SQL SERVER服务器下的安全性里进行。3、用户的定义必须指定对应的登录名，一个登录名可以对应多个用户，但一个登录名在一个数据库内只能有一个用户。4、用户名与数据库相关。sales 数据库中的 xyz 用户帐户不同于 inventory 数据库中的 xyz 用户帐户，即使这两个帐户有相同的用户名。用户名由 db_owner 固定数据库角色成员定义。用户、角色的关系1、角色在权限管理方面是一个强有力的工具，是具有相同权限的用户的集合，角色分为系统内建角色和自建角色，同时系统内建角色分为服务器角色和数据库角色，自建角色都是数据库角色。2、服务器角色和登录名相对应；而数据库角色是和用户对应的，数据库角色和用户都是数据库对象，定义和删除的时候必须选择所属的数据库3、一个数据库角色中可以有多个用户，一个用户也可以属于多个数据库角色9.1 安全认证模式 SQL SERVER 2000工作时，用户需要经过两个安全性阶段：身份验证、授权（权限验证） 9.1.1 身份验证 又叫认证，是使用SQL SERVER 2000的第一道管制关卡，用户必须使用登录帐号和密码来登录SQL SERVER ，当登录成功后才拥有使用SQL SERVER 的入门资格。 但是，即使你通过了第一道认证关卡并不表示你对SQL SERVER内的数据有存取的权限。9.1.1 身份验证SQL SERVER 2000可以通过两种方式来进行身份验证：Windows身份验证、 SQL SERVER身份验证。 Windows身份验证：由Windows系统确认用户的登录帐号和密码， Windows系统的登录帐号可以直接访问SQL SERVER系统，不必提供SQL SERVER的登录帐号和密码。 SQL SERVER身份验证：由Windows系统确认用户的登录帐号和口令。相应的，SQL SERVER 2000可以在两种安全模式（身份验证）下工作：Windows身份验证模式：用Windows用户帐号进行连接混合模式：用Windows身份验证或SQL SERVER身份验证与SQL SERVER实例连接。9.1.2 授权 又叫权限验证，数据库中的所有对象的存取权限还必须通过授权（即存取许可）的设定来决定该登录者是否拥有某一对象的存取权限。9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet