用户和安全性管理.pdfVIP

用 户 和 安 全 性 管 理 精品好资料 -如有侵权请联系网站删除 实验七 用户和安全性管理 一、实验目的 1、了解 SQL Server 的安全性管理策略并大致能举一反三到其它数据库系统 2、理解用户和角色的含义 3、掌握如何创建用户和角色 二、预备知识 对任何企业组织来说，数据的安全性最为重要。安全性主要是指允许那些 具有相应的数据访问权限的用户能够登录到 SQL Server ，并访问数据以及对数 据库对象实施各种权限范围内的操作。但是要拒绝所有的非授权用户的非法操 作。因此安全性管理与用户管理是密不可分的。 SQL Server 提供了内置的安全 性和数据保护，主要提供了创建和管理用户账号，实现和管理安全性。 SQL Server的安全性管理是建立在认证和访问许可两者机制上的。 认证是 指来确定登录 SQL Server 的用户的登录账号和密码是否正确，以此来验证其是 否具有连接 SQL Server 的权限。 但是通过认证阶段并不代表能够访问 SQL Server 中的数据，用户只有在 获取访问数据库的权限之后才能够对服务器上的 数据库进行权限许可下的各种操作 。主要是针对数据库对象（如表、视图、存 储过程等）。这种用户访问数据库权限的设置是通过用户账号来实现的。同时 在 SQL Server 中角色作为用户组的代名词大大地简化了安全性管理。 三、实验示例 1、SQL Server 的登录认证模式 微软的 SQL Server能在两种安全模式下运行： 精品好资料 -如有侵权请联系网站删除 精品好资料 -如有侵权请联系网站删除 Windows 认证模式： SQL Server数据库系统通常运行在 NT 服务器平台或基 于NT构架的 Windows 2000上。而 NT作为网络操作系统本身就具备管理登录 验证用户合法性的能力。所以 Windows认证模式正是利用这一用户安全性和 账号管理的机制允许 SQL Server 也可以使用 NT 的用户名和口令。在该模式 下，用户只要通过 Windows 的认证就可连接到 SQL Server。 而SQL Server本 身就没有必要管理一套登录数据 。 自己可以试着操作在操作系统环境下建 立用户，测试之 。 混合模式：在混合认证模式下， Windows认证和 SQL Server认证这两种认证 模式都是可用的。 NT 的用户既可以使用 NT认证，也可以使用 SQL Server 认 证。在 SQL Server 认证模式下，用户在连接 SQL Server 时必须提供登录名 和登录密码。这些登录信息存储在系统表 syslogins中，与 NT 的登录账号无 关。SQL Server自己执行认证处理。如果输入的登录信息与系统表 syslogins 中的某条记录相匹配，则表明登录成功。 用户，架构，数据库对象之间关系：数据库中的对象由谁所有？如果由用 户所有，那么当用户被删除时，其所拥有的对象怎么办呢？数据库对象可 以成为没有所有者的 孤儿 吗？在 Microsoft SQL Server 2008 系统中， 这个问题是通过用户和架构分离来解决的。在该系统中，用户并不拥有数 据库对象，架构可以拥有数据库对象。用户通过架构来使用数据库对象。 这种机制使得删除用户时不必修改数据库对象的所有者，提高了数据库对 象的可管理性。数据库对象、架构和用户之间的这种关系如下图所示。 精品好资料 -如有侵权请联系网站删除 精品好资料 -如有侵权请联