Chap5访问权限与管理权限

《Chap5访问权限与管理权限》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SQLServer2000数据库程序设计FundamentalofSQLServer2000中原工学院软件学院SoftwareCollege,ZhongyuanUniversityofTechnologyContents第1章数据库基础知识第8章视图的创建与使用第2章SQLServer2000的安装第9章数据库备份与数据库恢复第3章数据库操作第10章数据转换第4章数据表操作第11章自动化工作第5章访问权限和管理权限第12章数据库复制第6章SQL与Transact-SQL基础第13章SQLServer应用程序开发第7章

2、索引第14章使用ASP开发Web数据库访问权限与管理权限第5章5.1身份验证与授权过程5.2创建和管理登录帐户5.3数据库权限管理5.4角色管理5.5小结5.1身份验证过程与授权过程SQLServer支持两种登录身份验证机制Windows身份验证：使用Windows2000的账户或者成员组SQLServer身份验证：使用SQLServer自己的登录账户和密码SQLServer的两种身份验证模式Windows身份验证模式：只支持Windows身份验证。用户不能指定SQLServer登录账户混合模式：用户可使用

3、Windows身份验证或者SQLServer身份验证连接到SQLServer5.1.1身份验证模式5.1身份验证过程与授权过程1.Windows认证模式SQLServer数据库系统通常运行在Windows服务器平台上，而NT作为网络操作系统，本身就具备管理登录、验证用户合法性的能力，因此WindowsNT认证模式正是利用了这一用户安全性和帐号管理的机制，允许SQLServer也可以使用NT的用户名和口令。在这种模式下，用户只需要通过WindowsNT的认证，就可以连接到SQLServer，而SQLServer本身也就

4、不需要管理一套登录数据。5.1.1身份验证模式5.1身份验证过程与授权过程2.混合认证模式混合认证模式允许用户使用WindowsNT安全性或SQLServer安全性连接到SQLServer，这就意味着用户可以使用他的帐号登录到WindowsNT，或者使用他的登录名登录到SQLServer系统。NT的用户既可以使用NT认证，也可以使用SQLServer认证。5.1.1身份验证模式5.1身份验证过程与授权过程（1）在企业管理器中，用右键单击要设置认证模式的服务器，从快捷菜单中选择“属性（properties）”选项，则出

5、现SQLServer属性对话框。（2）在SQLServer属性对话框中选择安全性选项。（3）在安全性选项栏中，身份验证中可以选择要设置的认证模式，同时审核级别中还可以选择跟踪记录用户登录时的哪种信息，例如登录成功或登录失败的信息等。（4）在启动服务帐户中设置当启动并运行SQLServer时默认的登录者中哪一位用户。5.1.3用企业管理器设置验证模式5.1身份验证过程与授权过程5.1.3用企业管理器设置验证模式5.1身份验证过程与授权过程审核级别:无：禁用审核。这是此设置的默认值。成功：审核成功登录尝试。可以记录尝试的

6、用户访问及其它SQLServer登录信息，对两种安全模式都启用审核，并且可以记录有关信任和非信任连接的信息。如果选择该选项，则必须停止并重新启动服务器以启用审核（下2项同）。失败：审核失败登录尝试。全部：审核成功和失败的登录操作。5.1.3用企业管理器设置验证模式5.1身份验证过程与授权过程启动服务帐户:系统帐户：指定SQLServer服务帐户的实例为内置的本地系统管理员帐户。本帐户：指定SQLServer服务帐户为WindowsNT®4.0或Windows2000域帐户。只有在运行SQLServer注册实例的计算机

7、上使用有效的WindowsNT4.0或Windows2000管理员帐户时才启用此字段。密码：指定WindowsNT®4.0或Windows2000域帐户的密码。只有在运行SQLServer注册实例的计算机上使用有效的WindowsNT4.0或Windows2000管理员帐户时才启用此字段。5.1.3用企业管理器设置验证模式5.1身份验证过程与授权过程通过“编辑SQLServer注册属性”也可设置：右击服务器“编辑SQLServer注册属性”5.1.3用企业管理器设置验证模式5.1身份验证过程与授权过程身份验证过程5

8、.1.3用企业管理器设置验证模式5.2创建和管理登录帐户在SQLServer中有两种帐户：登录服务器的登录帐户（LoginName）只是登录到SQLServer服务器使用数据库的用户帐户（UserName）要访问特定的数据库，还必须具有用户帐户（用户名）每个数据库有自己的用户账户用户名在特定的数据库内创建，并关联一个登录帐户（创建时关联），用户