SQL-Server数据库原理及应用教程数据库安全与维护.pptxVIP

SQL Server 数据 库原理及应用 数据库安全与维护 1 第十章数据库安全与维护 SQL Server数据库的安全性 SQL Server的安全性管理 SQL Server数据库安全性管理与控制 SQL Server的安全体系结构和安全认证 SQL Server的权限管理 2 SQL Server数据库的安全性 1 SQL Server 的安全性管理 2 SQL Server数据库安全性管理与控制 3 SQL Server 的安全体系结构和安全认证 4 SQL Server 的权限管理 3 SQL Server 的安全性管理 SQL Server 的安全性管理包括以下几个方 面： 1.数据库登录管理 2.数据库用户管理 3.数据库角色管理 4.数据库权限的管理。 4 SQL Server数据库安全性管理与控制 1. 数据库登录管理 (1)创建服务器登录帐号 使用企业管理器创建登录帐号的步骤如下： a. 选择【开始】 |【程序】 |Microsoft SQL Server | 【企业管理器】 ， 打开企业管理器窗口 ， 找到 要登录的服务器 ， 展开【安全性】文件夹 ， 右 击【登录】 ， 弹出快捷菜单 5 SQL Server数据库安全性管理与控制 b.在快捷菜单中选择【新建登录】命令 ， 将会弹出【登录属性】对话框。 在【企业管理器】窗口 ， 可以选择【操作】 |【新建登录】命令 ， 也可以打开【新建 登录】对话框。 (2)查看修改登录帐号 (3)删除登录帐号 6 SQL Server数据库安全性管理与控制 2. 用户的管理 (1)使用系统存储过程sp_grantdbaccess创建 用户帐号 语法形式如下： sp_grantdbaccess ’login ’, ’name_in_db ’ (2) 使用系统存储过程sp_revokedbaccess 删除用户帐号 7 SQL Server数据库安全性管理与控制 (2) 使用系统存储过程sp_revokedbaccess 删除用户帐号 语法形式如下： sp_revokedbaccess ’name ’ 8 SQL Server数据库安全性管理与控制 3. 角色的管理 (1) 固定服务器角色 语法形式如下： sp_addsrv rolemember ’login ’, ’role ’ (2) 固定数据库角色 语法形式如下： sp_addrolemember role,security_account 9 SQL Server数据库安全性管理与控制 (3) 用户自定义角色 语法形式如下： sp_addrole role,owner (4) 标准角色 语法形式如下： sp_addrolemember role,security_account 10 SQL Server数据库安全性管理与控制 (5) 应用程序角色 它的语法形式如下： sp_addapprole role,password 11 SQL Server 的安全体系结构和安全认证 1. SQL Server 的安全体系结构 2. 安全认证 安全认证的基本概念 (1) Windows认证模式 (2) 混合认证模式 12 SQL Server 的安全体系结构和安全认证 认证模式的设置 (1) 选择【开始】 |【程序】 |Microsoft SQL Server |【企业管理器】 ， 打开企业 管理器窗口 ， 右击要进行认证模式设置 的服务器 ， 在弹出的快捷菜单中选择 【属性】命令 ， 弹出【属性】 |【安全性】 对话框 13 SQL Server 的安全体系结构和安全认证 (2) 在该对话框中打开【安全性】选项卡 ， 它 分为两部分 ，【安全性】选项组和【启动服务 帐户】选项组 。在【安全性】选项组中 ， 对于 【身份验证】： 选择要设置的认证模式；【审 核级别】： 设置用户登录信息 ， 用来决定追踪 记录用户登录时的信息 ， 如登录成功或失败的 信息 。在【启动服务帐户】选项组中设置启动 SQL Server时默认的帐户。 填好上述信息后 ， 单击【确定】按钮 14 SQL Server 的权限管理 1. 权限的种类 对象权限： 用户对数据库对象进行操作的权限 ， 具体包括： a. 针对表和视图的操作： SELECT 、 INSERT 、UPDATE 和 DELETE 语句。 b. 针对表和视图的行的操作： INSERT 和 DELETE语句 。 c. 针对表和视图的列的操作： SELECT 和 UPDATE语句。 d. 针对存储过程和用户定义的函数的操作： EXECUTE语 句。 15 SQL Server