网络安全技术及应用 第5版 第10章 数据库及数据安全.pptVIP

2．管理服务器账号 （ 1）查看服务器登录账号 打开“对象资源管理器”，可以查看当前服务器所有的登录账户。展开服务器，选择“安全性”选项，单击“登录名”节点后可列出所有的登录名，包含安装时默认设置的登录名，如图 10-11 所示。 图10-11 对象资源管理器 10.6 实验10 SQL Server 2022安全实验 2．管理服务器账号 （2）创建SQL Server2022登录账户 1）打开 SSMS，展开服务器，然后单击“安全性”节点。 2）右击“登录名”节点，从弹出的快捷菜单中选择“新建登录名”，打开“登录名-新建”对话框。 3）输入登录名“NewLogin”，选择 SQL Server 身份认证并输入符合密码策略的密码，默认数据库设置为“master”，如图 10-12 所示。 图10-12 新建登录名 10.6 实验10 SQL Server 2022安全实验 2．管理服务器账号 （2）创建SQL Server2022登录账户 4）在“服务器角色”页面给该登录名选择一个固定的服务器角色，在“用户映射”页面选择该登录名映射的数据库并为之分配相应的数据库角色，如图 10-13 所示。 5）在“安全对象”页面为该登录名配置具体的表级权限和列级权限。配置完成后，单击“确定”按钮返回。 图10-13 服务器角色设置 10.6 实验10 SQL Server 2022安全实验 2．管理服务器账号 （3）修改/删除登录名 1）在 SSMS 中，右键单击登录名，在弹出的快捷菜单中选择“属性”命令，打开“登录属性”对话框。该对话框格式与“新建登录”相同，用户可以修改登录信息，但不能修改身份认证模式。 2）在 SSMS 中，右键单击登录名，在弹出的快捷菜单中选择“删除”命令，打开“删除对象”对话框，单击“确定”按钮可以删除选择的登录名。其中默认登录名 sa 不允许删除。 10.6 实验10 SQL Server 2022安全实验 3．创建应用程序角色 1）打开 SSMS，展开服务器，依次展开“数据库”→“系统数据库”→“master”→“安全性”→“角色”节点，右击“应用程序角色”，在弹出的快捷菜单中选择“新建应用程序角色”命令。 2）在“角色名称”文本框中输入“Addole”，然后在“默认架构”文本框中输入 dbo，在“密码”和“确认密码”文本框中输入相应的密码，如图 10-14 所示。 3）在“安全对象”页面上单击“搜索”按钮，选择“特定对象”单选按钮，然后单击“确定”按钮。单击“对象类型”按钮，勾选“表”，单击“确定”按钮，然后单击“浏览”按钮，勾选“spt_fallback_db”表，最后单击“确定”按钮后返回。 4）在 spt_fallback_db 显示权限列表中，启用“选择”，单击“授予”复选框，然后单击“确定”按钮。 图10-14 新建应用程序角色 10.6 实验10 SQL Server 2022安全实验 4．管理用户权限 1）打开 SSMS，展开服务器，依次展开“数据库”→“系统数据库”→“master”→“安全性”→“用户”节点。 2）右击“NewLogin”，在弹出的快捷菜单中选择“属性”命令，打开“数据库用户-NewLogin”对话框。 3）选择“选择页”中的“安全对象”，单击“权限”选项页面，单击“搜索”按钮打开“添加对象”对话框，并选择其中的“特定对象”，单击“确定”按钮后打开“选择对象”对话框。 4）单击“对象类型”按钮，打开“选择对象类型”对话框，选中“数据库”，单击“确定”按钮后返回，此时“浏览”按钮被激活。单击“浏览”按钮打开“查找对象”对话框。 5）选中数据库 master，一直单击“确定”按钮后返回“数据库用户属性”对话框，如图 10-15 所示。此时数据库 master 及其对应的权限出现在对话框中，可以通过勾选复选框的方式设置用户权限。 图10-15 管理用户权限 10.6 实验10 SQL Server 2022安全实验 5．备份数据库 1）管理备份设备。在备份一个数据库之前，需要先创建一个备份设备，比如网络站点、磁带、硬盘等，然后再去复制备份的数据库、事务日志、文件/文件组。 2）备份数据库。打开 SSMS，右击需要备份的数据库，依次选择“任”→“备份”，打开“备份数据库”对话框，可以选择要备份的数据库和备份类型，如图 10-16 所示。 图10-16 备份数据库 10.6 实验10 SQL Server 2022安全实验 5．备份数据库 3）备份类型。完整备份将备份整个数据库的所有内容，包括事务和日志。差异备份只备份上次数据库备份后发生更改的数据部分。差异备份比完整备