数据库应用技术第15章安全管理.pptxVIP

2025/1/27广州铁路职业技术学院计算机应用教研室何继业易丹编制1数据库应用技术

----SQLServer2008何继业、易丹陈国荣编著王金兰主审

2025/1/272广州铁路职业技术学院计算机应用教研室何继业易丹编制第15章安全管理【学习要求】了解自动执行的概念与作用。理解数据库邮件、操作员、警报、作业、计划的意义与作用掌握数据库邮件、操作员、警报、作业、计划的创建与维护方法。

2025/1/273广州铁路职业技术学院计算机应用教研室何继业易丹编制第15章安全管理15.1安全管理概述15.2服务器的安全管理15.3数据库的安全管理15.4数据对象的安全管理

2025/1/274广州铁路职业技术学院计算机应用教研室何继业易丹编制第15章安全管理15.1安全管理概述数据库的安全性管理是指向用户分配特定的权限来决定用户是否可以登录到指定的SQLServer数据库，是否可以对数据库对象实施某种操作等。SQLServer数据库管理系统的安全管理主要由“服务器安全验证、数据库安全验证、数据库对象的访问权限验证”等三个层次的验证机制组成，也就是说，用户要想访问数据库的数据必须经过三个阶段的验证，只有当三个阶段的验证都获得通过时，用户才能对数据进行权限范围内的操作。1．服务器安全验证服务器安全验证是指操作系统或数据库服务器对登录账户进行身份的合法性验证。这种验证是验证试图连接到SQLServer服务器上的登录账号及其密码的合法性，也是SQLServer安全验证的第一步，登录用户只有通过服务器验证后，才可以连接到SQLServer服务器。否则，服务器将拒绝登录账户对数据库的连接操作。

2025/1/275广州铁路职业技术学院计算机应用教研室何继业易丹编制第15章安全管理15.1安全管理概述2．数据库安全验证登录账户通过SQLServer服务器的安全性验证之后，接着进行数据库的安全性验证。数据库的安全性验证是指对连接到SQLServer服务器的登录账户进行数据库用户映射的合法性验证。登录账户登录到数据库服务器后，还必须拥有与具体的数据库相对应的用户映射及其操作权限，否则，数据库将继续拒绝登录账户对具体数据库的访问操作。服务器的登录账户与数据库用户是两个完全不同的对象，登录账户是基于SQLServer实例的，用于连接服务器实例，它拥有操作服务器的一些权限；数据库用户是基于具体数据库的，用于登录数据库，它拥有操作数据库的某些权限。一个登录账号可以对应多个不同的数据库用户。在默认情况下，登录账号和数据库用户名的名称相同。3．数据库对象的访问权限验证登录账户通过数据库的安全性验证之后，接着进行数据对象的访问权限验证。访问权限验证是指数据库用户对数据库的数据对象的访问权限的合法性验证。数据库管理人员通过对数据库用户的授权操作，可以将权限授权到数据的操作语句级别。

2025/1/276广州铁路职业技术学院计算机应用教研室何继业易丹编制第15章安全管理15.2服务器的安全管理SQLServer服务器的安全性通过验证登录账号及其密码的合法性来实现。用户想要登录到SQLServer服务器，必须拥有一个有效的数据库服务器的登录账号和密码。15.2.1身份验证模式SQLServer支持“Windows身份验证、SQLServer和Windows混合身份验证”等二种类型的服务器验证模式。SQLServer的登录账号有两种，一种是Windows用户的登录账号，这种账号及其密码由Windows操作系统来创建、维护和管理，对SQLServer而言它们来自Windows操作系统；另一种是SQLServer授权的用户，这种用户的账号及其密码是由SQLServer服务器创建、维护和管理，与Windows操作系统无关。1．Windows身份验证模式SQLServer使用Windows身份验证模式时，用户必须使用Windows账号先登录Windows系统，然后以此账号及其密码进一步连接到SQLServer服务器。当Windows用户试图连接SQLServer服务器时，SQLServer服务器将请求Windows操作系统对登录用户的账号和密码进行验证，以决定该登录账号是否可以连接到SQLServer服务器而成为数据库用户。

2025/1/277广州铁路职业技术学院计算机应用教研室何继业易丹编制第15章安全管理15.2.1身份验证模式2．混合身份验证模式混合身份验证模式是指SQLServer和Windows操作系统