SQL Server 2022数据库技术项目教程 课件 胡伏湘 项目7、8 数据库安全管理、 数据库应用程序开发项目实战.pptx

项目7数据库安全管理任务7.1数据库安全管理12任务7.2数据库备份与还原7.1.1数据库安全概述任务7.1数据库安全管理7.1.2数据库安全管理任务7.1数据库安全管理7.1.1数据库安全概述数据库安全等级操作系统级的安全性SQLServer级的安全性数据库级的安全性任务7.1数据库安全管理7.1.1数据库安全概述数据库登录模式1在SQLSERVER中，其安全性是通过登录管理、用户管理、角色管理、权限管理实现，涉及到登录主体、操作、对象、用户、架构等概念。主体是可以请求系统资源的个体、组合过程。SQLServer系统管理者可以通过权限保护分层实体集合，这些实体被称为安全对象。操作是指主体可以执行的行为，它通过安全对象和权限设置来解决这个问题。架构（Schema）是一组数据库对象的集合，它被单个负责人（可以是用户或角色）所拥有并构成唯一命名空间，可以将架构看成是对象的容器。任务7.1数据库安全管理7.1.2数据库安全管理管理登录名1登录名指登录到SQLServer系统的名称，其管理内容包括创建登录名、设置密码策略、查看登录名信息、修改和删除登录名，可以用SSMS实现，也可以通过命令完成。用SSMS创建登录名用SQL命令创建登录名维护登录名任务7.1数据库安全管理7.1.2数据库安全管理管理用户2通过登录名登录到SQLServer服务器后，还不能对数据库进行操作，在一个用户可以访问数据库之前，管理员必须在数据库中为他建立一个用户名。使用SSMS管理用户用SQL命令建立用户维护用户任务7.1数据库安全管理7.1.2数据库安全管理管理角色3角色（role），也叫服务器角色，是具有相同权限的多个用户所组成的集合。角色是服务器级的主体，它们的作用范围是整个服务器，分为固定服务器角色、用户自定义数据库角色、应用程序角色三种类型。固定数据库角色用户自定义数据库角色应用程序角色任务7.1数据库安全管理7.1.2数据库安全管理管理权限4权限是执行操作、访问数据的通行证。只有拥有了针对某种安全对象的指定权限，才能对该对象执行相应的操作，不同的对象有不同的权限。权限的分类:预先定义的权限和预先未定义的权限对象权限:控制（Control）、创建（Create）、更改（Alter）、删除（Delete）、模拟登录或者模拟用户名、插入（Insert）、选择（Select）、接管（TakeOwnership）、更新（Update）、查看定义（ViewDefinition）、引用（References）、执行（Execute）语句权限:CREATEDATABASE(创建数据库)、CREATETABLE(创建表)、CREATEVIEW(创建视图)、CREATEPROCEDURE(创建过程)、CREATEINDEX(创建索引)、CREATEROLE(创建规则)、CREATEDEFAULT(创建默认值)7.2.1数据库备份与还原概述任务7.2数据库备份与还原7.2.2数据库备份7.2.3数据库还原任务7.2数据库备份与还原7.2.1数据库备份与还原概述数据库备份与还原的概念1数据库备份是指制作数据库结构、对象和数据的拷贝，以便在数据库遭到破坏的时候能够修复数据库，在对数据库进行完全备份时所有未完成的事务或者发生在备份过程中的事务都不会被备份。数据库恢复是将数据库副本加载到服务器中的过程，使数据库进入正常运行状态的过程。一般在以下情况下需要还原数据库：存储介质损坏、用户操作错误、服务器崩溃、在不同的服务器之间移动数据库。任务7.2数据库备份与还原7.2.1数据库备份与还原概述数据库备份与还原的类型2数据库备份的类型完整备份：备份整个数据库的所有内容。差异备份：差异备份是完整备份的补充，只备份上次完整备份后更改的数据。事务日志备份：事务日志备份只备份事务日志里的内容。文件和文件组备份：如果在创建数据库时，为数据库创建了多个数据库文件或文件组，可以使用该备份方式;使用文件和文件组备份方式可以只备份数据库中的某些文件。任务7.2数据库备份与还原7.2.1数据库备份与还原概述数据库还原的类型数据库还原：也叫完整还原，是通过使用数据库备份和事务日志备份，将数据库还原到发生失败的时刻，因此几乎不造成任何数据丢失。事务日志还原：根据原来事务日志备份的数据，将数据库恢复到指定的时间点那个状态。文件和文件组还原：只恢复指定的文件或者文件组。任务7.2数据库备份与还原7.2.2数据库备份使用SSMS管理器备份右击数据库名（如：libsys），从快捷菜单中依次执行“任务”-“备份”任务7.2数据库备份与还原7.2.2数据库备份用命令备份数据库备份设备主要是硬盘，也可以是远程服务器，用URL地址表示。创建备份设备方