第数据库安全保护演示文稿.pptVIP

数据库的安全管理主要是对数据库用户的合法性和操作权限的管理，包括数据库系统登录用户管理、数据库用户管理、数据库系统角色管理以及数据库访问权限的管理。 1）数据库系统登录用户管理 SQL Server在安装时，会自动创建一个登录用户sa，即系统管理员。该用户可以执行所有的操作，是超级用户。几乎所有的创建用户和授权的工作都由sa来完成，除非他将授权工作转授给专门的权限管理人员。 在企业管理器下展开Microsoft SQL Serve服务器组，选择要操作的服务器，展开“安全性”选项，右击“登录”选项，在下拉菜单中选择“新建登录”命令，如图6-7所示。在该对话框中输入登录用户名、选择身份验证模式、选择登录到SQL Server之后要连接的默认数据库，最后单击“确定”按钮，关闭“新建登录”对话框。这时，在企业管理器的“登录”面板中可以看到新建的登录用户。 3．SQL Server的安全管理 本文档共84页；当前第29页；编辑于星期二\21点32分 2）数据库用户管理 数据库用户是指具有合法身份的数据库使用者，其作用范围局限于其所属的数据库，必须对应到登录用户。登录用户只有成为数据库用户后才能访问数据库，数据库用户可以与登录用户同名，也可以不同名。例如，登录用户sa自动与每一个数据库用户dbo相关联。 SQL Server数据库中有两个特殊的用户：Dbo和Guest。Dbo是数据库对象拥有者；Guest是一个公共用户，主要是将没有自己的用户账号的SQL Server登录者作为默认的用户，从而使该登录者能够访问具有Guest用户的数据库。 3．SQL Server的安全管理（续1） 本文档共84页；当前第30页；编辑于星期二\21点32分 在企业管理器中创建新的数据库用户的步骤如下： （1）在企业管理器中，展开服务器组，再展开服务器。 （2）展开“数据库”文件夹，打开要创建用户的数据库。 （3）右击“用户”选项，从快捷菜单中选择“新建数据库用户”命令，弹出“数据库用户属性—新建用户”对话框，如图6-9所示。 图6-9 “数据库用户属性—新建用户”对话框 本文档共84页；当前第31页；编辑于星期二\21点32分 （4）在“登录名”下拉列表框中选择一个登录账号，在“用户名”文本框中输入数据库用户名，在“数据库角色成员”列表中为该用户选择数据库角色。 （5）单击“确定”按钮，完成数据库用户的创建。创建数据库用户后，可设置其权限。 （6）查看数据库用户。在企业管理器中，展开要查看用户的数据库，单击“用户”，则右侧窗口中将显示当前数据库的所有用户信息。 （7）删除数据库用户。在右面的窗格中右击想要删除的数据库用户，在弹出的快捷菜单中选择“删除”命令，则会从当前数据库中删除该数据库用户。 本文档共84页；当前第32页；编辑于星期二\21点32分 3）数据库系统角色管理 具有相同权限的一组用户称为角色，数据库系统角色管理包括服务器角色管理和数据库角色管理。 （1）服务器角色管理。 服务器角色是指根据SQL Server的管理任务，以及与这些任务相对的重要性等级来把具有SQL Server 管理职能的用户划分成不同的用户组。每一组所具有的管理SQL Server的权限已被预定义在服务器范围内，且不能修改，所以也称为固定服务器角色。例如，具有Sysadmin角色的用户在SQL Server中可以执行任何管理性工作，任何企图对其权限进行修改的操作，都将会失败。 3．SQL Server的安全管理（续2） 本文档共84页；当前第33页；编辑于星期二\21点32分 SQL Server 共有7种固定服务器角色，其具体含义如表6-6所示。 服务器角色 含 义 系统管理员（Sysadmin） 拥有SQL Server所有的权限许可 服务器管理员（Serveradmin） 管理SQL Server 服务器端的设置 安装管理员（Setupadmin） 增加和删除连接服务器、建立数据库复制、管理扩展存储过程 安全管理员（Securityadmin） 管理和审核SQL Server系统登录 进程管理员（Processadmin） 管理SQL Server系统进程 数据库创建者（Dbcreator） 创建数据库，并对数据库进行修改 磁盘管理员（Diskadmin） 管理磁盘文件 表6-6 服务器角色表 本文档共84页；当前第34页；编辑于星期二\21点32分 在企业管理器下将一个用户添加为服务器角色成员的步骤 ① 在企业管理器下，登录数据库服务器，选择某一登录账号后单击右键，在下拉菜单中选择“属性”命令。 ② 在“登录属性”对话框中选择“服务器角色”选项卡，如图6-10所示，单击“确定”按钮，将一个用户添加为服