SQLServer角色与权限管理.pptxVIP

会计学1SQLServer角色与权限管理 哈尔滨师范大学恒星学院创建登录账户创建数据库用户角色本章主要内容SQL Server 2008的安全机制概述1234权限5第1页/共45页 哈尔滨师范大学恒星学院 安全性是所有数据库管理系统的一个重要特征。理解安全性问题是理解数据库管理系统安全性机制的前提。1.第一个安全性问题：当用户登录数据库系统时，如何确保只有合法的用户才能登录到系统中？这是一个最基本的安全性问题，也是数据库管理系统提供的基本功能。在Microsoft SQL Server 2008系统中，通过身份验证模式和主体解决这个问题。一. SQL Server 2008的安全机制概述第2页/共45页 哈尔滨师范大学恒星学院1）身份验证模式 Microsoft SQL Server 2008系统提供了两种身份验证模式：Windows身份验证模式和混合模式。Windows身份验证模式： 在该模式中，用户通过Windows用户账户连接SQL Server时，使用Windows操作系统中的账户名和密码。混合模式： 在混合模式中，当客户端连接到服务器时，既可能采取Windows身份验证，也可能采取SQL Server身份验证。第3页/共45页 哈尔滨师范大学恒星学院查看与更改身份验证模式第4页/共45页 哈尔滨师范大学恒星学院2）主体 主体是可以请求系统资源的个体或组合过程。例如，数据库用户是一种主体，可以按照自己的权限在数据库中执行操作和使用相应的数据。 Microsoft SQL Server 2008系统有多种不同的主体，不同主体之间的关系是典型的层次结构关系，位于不同层次上的主体其在系统中影响的范围也不同。位于层次比较高的主体，其作用范围比较大；位于层次比较低的主体，其作用范围比较小。第5页/共45页 哈尔滨师范大学恒星学院2.第二个安全性问题：当用户登录到系统中，他可以执行哪些操作、使用哪些对象和资源？在Microsoft SQL Server 2008系统中，通过安全对象和权限设置来解决这个问题。主体和安全对象的结构示意图第6页/共45页 哈尔滨师范大学恒星学院3.第三个安全性问题：数据库中的对象由谁所有？如果是由用户所有，那么当用户被删除时，其所拥有的对象怎么办，难道数据库对象可以成为没有所有者的“孤儿”吗？在Microsoft SQL Server 2008系统中，这个问题是通过用户和架构分离来解决的。数据库对象、架构和用户之间的关系示意图第7页/共45页 哈尔滨师范大学恒星学院安全机制的5个等级：客户机安全机制网络传输的安全机制实例级别安全机制数据库级别安全机制对象级别安全机制第8页/共45页 哈尔滨师范大学恒星学院二.创建登录账户 1.创建Windows登录账户第9页/共45页 哈尔滨师范大学恒星学院三.创建数据库用户第10页/共45页 哈尔滨师范大学恒星学院2.创建SQL Server登录账户第11页/共45页 哈尔滨师范大学恒星学院3.启用、禁用和解锁登录要启用、禁用或解锁一个登录的操作步骤:(1)启动Microsoft SQL Server Management Studio，在“对象资源管理器”视图中，连接到适当的服务器，然后向下浏览至“安全性”文件夹。(2)展开“安全性”文件夹和“登录名”文件夹以列出当前的登录。右击一个登录，然后从快捷菜单中选择“属性”以查看此登录的属性。这样会打开“登录属性”对话框。第12页/共45页 哈尔滨师范大学恒星学院(3)在“登录属性”对话框左侧列表中选择“状态”选项，打开“状态”页面第13页/共45页 哈尔滨师范大学恒星学院(4)然后可以进行以下操作：要启动登录，在“登录”选项区下选择“启用”单选按钮。要禁用登录，在“登录”选项区下选择“禁用”单选按钮。要解锁登录，清除“登录已锁定”复选框。(5)最后单击“确定”按钮，完成操作。第14页/共45页 哈尔滨师范大学恒星学院4.修改登录具体操作步骤如下：（1）打开“登录属性”对话框第15页/共45页 哈尔滨师范大学恒星学院（2）单击“登录属性”对话框左侧的“用户映射”选项，可以为当前用户添加一个连接数据库“msdb”第16页/共45页 哈尔滨师范大学恒星学院5.删除登录1)在Microsoft SQL Server Management Studio中删除登录账户启动Microsoft SQL Server Management Studio，然后访问适当的服务器。在服务器的“安全性”文件夹中展开“登录名”文件夹。右击想要删除的登录，然后从快捷菜单中选择“删除”，要开“删除对象”对话框，2)使用Transact-SQL语句删除登录账户命令格式如下：DROP LOGIN login_name【例9.1】删除已经创建好