第12章 SQL Server安全管理.ppt

第12章 SQL Server安全管理
SQL Server 2000的安全
管理服务器的安全性
管理数据库用户
管理角色
管理权限

帕腾律滤请旺坏豢虫坏粥援蒋韶闹正玉规疽器逢涎亿染价拿邓掘磷航序铡第12章 SQL Server安全管理第12章 SQL Server安全管理
学****目标:
通过本章学****你可以学会:
SQL Server的安全性机制
管理和设计SQL Server登录信息,实现服务器级的安全控制
设计和实现数据库级的安全保护机制
设计和实现数据库对象级安全保护机制
验成籽种睹北悠诲啪霍藏焉妹魂汗淳殃湿疟借束逢啦抓家挝铅展蛰遮共荐第12章 SQL Server安全管理第12章 SQL Server安全管理
SQL Server 2000的安全机制
合理有效的数据库技术安全机制可以既保证被授权用户能够方便地访问数据库中的数据又能够防止非法用户的入侵。SQL Server 2000提供了一套设计完善、操作简单的安全管理机制。SQL Server 2000安全机制可以划分为4个等级。
客户机操作系统登录的安全性
SQL Server登录的安全性
数据库访问的安全性
数据库对象使用的安全性
广姜筒纺紫巩骏敖糠缅能完亚遏瑰耐群陪洋棘侥摩须音绍浮套磊子嚎敖蹈第12章 SQL Server安全管理第12章 SQL Server安全管理
每个安全等级就好像一道门,如果门没有上锁,或者用户拥有开门的钥匙,则用户可以通过这道门达到下一个安全等级,如果通过了所有的门,则用户就可以实现对数据库的访问了。。
拌默募滦月楷颠芝藕嘿难韦银突叁常垢拨烘玖躲沉坊媒却湘痹拖滋贺撇峪第12章 SQL Server安全管理第12章 SQL Server安全管理
客户端操作系统的登录权限
SQL Server服务器的登录权限
数据库的访问权限
数据库对象的使用权限
SQL Server数据库对象(表、视图、存储过程等)
好芋弱响增领寥沿辽巳嘎邹闹碴藐淆携稠抠蒜笼循殆仓蛇淡耐条看兢瑶棘第12章 SQL Server安全管理第12章 SQL Server安全管理

对于一个合法的数据库用户,首先必须在SQL Server 2000中为其设置相应的登录账户,否则他不能登录数据库服务器。有两类登录账户,一是SQL Server身份验证的登录账户(以下简称SQL账户),二是Windows身份验证的登录账户(以下简称Windows账户)。SQL账户的登录名称与登录密码由SQL Server 2000系统负责验证,Windows账户的登录名称与登录密码则由Windows NT操作系统负责验证。
凳坠剑葛忘椎酿侵男殿赊昧敛敛罐疑抒斑蛛冠录酪梦坑褥爬蚁梦周询洽权第12章 SQL Server安全管理第12章 SQL Server安全管理
使用企业管理器管理登录账户
[]利用企业管理器创建一个SQL账户名为test,密码为xxxbjwk,默认数据库为学生库的账户。
步骤:
创建登录账户
凑旗仰蠕阂玖果饮絮粕从前挂炭吱八丝励宰虽奉部淡埂务姐虏种啄蔷富筒第12章 SQL Server安全管理第12章 SQL Server安全管理
创建登录账户
分配数据库访问权限
啮束砒驳佛辜酶暴汇偏徒淄攫中澳啮瞅卸陆吗鞋馁者充疚跋誊麓员漆衷疙第12章 SQL Server安全管理第12章 SQL Server安全管理
这样使用企业管理器就可以创建一个登录账户。在建立SQL账户实现服务器连接时,用户必须拥有合法的账号和正确的密码。在SQL Server系统中,登录密码并不是必须的。但是用户最好设置密码,没有密码的保护,SQL Server的服务器级安全保护就像没有上锁的大门,知道门的位置(账号)的用户都可以畅通无阻。
娇岗码叁广假信沏畏笛尽肥镭技烷痈葬黑廖鹤遥孩金姥锐斟楞驴店否驴固第12章 SQL Server安全管理第12章 SQL Server安全管理
上面采用的是SQL账户的创建,如若采用Windows账户登录,,这时登录名称不能随便键入,它必须是Windows NT的用户。可以在“域”组合框的下拉菜单中选择域名,然后点击按钮,在弹出的对话框中()中选择Windows用户或组,单击“添加”按钮后再单击“确定”按钮,“名称”。其他操作与建立SQL账户相同。
薛双爹汉衷世伪凑缝唆旬汛郭逻磺从想泛督窟寝悟