sql教程server2008实用案例-9.pptxVIP

SQL Server实用案例教程(2008版) 项目9 数据库的安全管理 SQL Server实用案例教程(2008版) 1 2 3 4 主 要 内 容 5 需 求 分 析 知 识 点 提 取 项 目 融 合 知 识 点 详 解 自 我 完 善 6 知 识 点 详 解 SQL Server实用案例教程(2008版) 需 求 分 析 在“商品销售管理系统”中，根据不同模块功能的不同，允许访问“商品管理数据库”内容的用户类型也不相同。比如管理员、普通用户或数据库的开发人员。如何根据访问内容不同为不同身份的用户合理分配权限，确保数据库安全，是数据库管理者需要考虑的。 SQL Server实用案例教程(2008版) 知 识 点 提 取 本项目以为创建适当用户并分配合理权限，保障数据库安全为目的，需要掌握的主要知识点如下： 理解登录、角色和权限的概念 掌握登录模式的创建和管理 掌握角色的创建和管理 掌握合理分配权限的方法 SQL Server实用案例教程(2008版) 知 识 点 详 解 9.1 登 录 9.2 角 色 9.3 权 限 SQL Server实用案例教程(2008版) 9.1 登 录 服务器登录账户即是为成功登录服务器选择适当的身份验证模式。在“项目1”中讲解过如何成功登录到已注册的服务器，查看和管理该服务器下的数据库及数据库对象。成功登录SQL Server数据库服务器可以使用Windows身份验证和Windows和SQL Server混合验证两种身份验证模式。 Windows 身份验证模式会启用 Windows 身份验证并禁用 SQL Server 身份验证。混合模式会同时启用 Windows 身份验证和 SQL Server 身份验证。Windows 身份验证始终可用，并且无法禁用。 SQL Server实用案例教程(2008版) 9.1.1 服务器登录账户 9.1 登 录 1. Windows身份验证模式 Windows身份验证模式是指用户拥有登录Windows操作系统的权限，便能登录该操作系统中所安装的SQL Server数据库服务器。也就是说，用户身份由Windows系统进行确认。SQL Server 不要求提供密码，也不执行身份验证。Windows 身份验证是默认身份验证模式，并且比 SQL Server 身份验证更为安全。 SQL Server实用案例教程(2008版) 9.1.1 服务器登录账户 9.1 登 录 由于Windows身份验证模式用户的身份由Windows操作系统确认，因此为Windows操作系统添加的用户即可使用Windows身份验证模式登录服务器。以Windows7操作系统为例为添加登录的方法如下： SQL Server实用案例教程(2008版) 9.1.1 服务器登录账户 9.1 登 录 使用“控制面板”中的“用户账户”为系统添加一个“标准用户”名为“student”。 使用已存在的身份登录到服务器。 在“对象资源管理器”中展开已登录的服务器节点下的“安全性”节点，右键单击“登录名”节点，在弹出的菜单中选择“新建登录名”命令，弹出“登录名-新建”窗口。 SQL Server实用案例教程(2008版) 9.1.1 服务器登录账户 9.1 登 录 在“登录名-新建”窗口的左侧选择“常规”选项页，然后点击窗口右侧“登录名”后面的“搜索”按钮，打开“选择用户或组”窗口，如图9-1所示。 SQL Server实用案例教程(2008版) 图9-1 “选择用户或组”窗口 图9-2 选择Windows用户 9.1.1 服务器登录账户 9.1 登 录 在该窗口中选择“高级”按钮，打开又一个“选择用户或组”窗口，点击“立即查找”按钮，在搜索结果中找到新创建的数据库用户“student”并选择，如图9-2所示。点击“确定”按钮一路返回到“登录名-新建”窗口，并选择“Windows身份验证”选项，如图9-3所示。单击“确定”按钮，完成Windows身份验证模式账户添加。 SQL Server实用案例教程(2008版) 9.1.1 服务器登录账户 9.1 登 录 SQL Server实用案例教程(2008版) 图9-3 “登录名-新建”窗口 图9-4 查看服务器账户 9.1.1 服务器登录账户 9.1 登 录 在“对象资源管理器”中刷新“安全性”节点下的“登录名”节点并展开，名为“YE\student”的Windows身份验证模式的服务器账户已成功添加。如图9-4所示。 当Wi