系统安全管理课件.ppt

《系统安全管理课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SQLServer数据库原理及应用主编:曾长军副主编：朱剑锋刘坤《SQLServer数据库原理及应用》配套课件第10章系统安全管理讲解提纲10.1SQLServer2000的身份认证模式10.2建立和管理用户账号10.3服务器角色与数据库角色10.1SQLServer2000的身份认证模式用户登录SQLServer2000时SQLServer会对用户登录进行确认。SQLServer2000的身份认证模式有两种：1．WindowsNT认证模式该模式使用Windows操作系统的安全机制验证用户身份，只要用户能够通过WindowsNT/2000用户账号验证就可以

2、连接上SQLServer。2．SQLServer认证模式该模式下SQLServer提供给用户一个登录SQLServer用户账号和密码，这将保存在SQLServer的内部，而且该记录与任何WindowsNT/2000账号无关。10.1SQLServer2000的身份认证模式10.2建立和管理用户账号10.2.1WindowsNT认证模式登录账号的建立与删除10.2.2SQLServer认证模式登录账号的建立与删除10.2.3通过企业管理器创建和删除登录账号10.2.1WindowsNT认证模式登录账号的建立与删除1．通过SQL语句授予WindowsNT认证模

3、式的登录权限使用系统存储过程sp_grantlogin授予WindowsNT/2000的用户或组登录SQLServer。语法：sp_grantlogin[@loginname=]'login'参数说明:①sp_grantlogin：系统存储过程名。②@loginname=：占位符，可以省略。③login：被授予登录权限的WindowsNT/2000的用户和组名称。一般是“域用户名或组”或“计算机名用户名称”。【例10-1】允许本地组Users中的所有用户连接SQLServer。sp_grantlogin'BUILTINUsers'【例10-2】在Wi

4、ndowsNT/2000中有一个用户为liu，该计算机名称是“ZCJ”，那么授予该用户登录SQLServer的语句是：sp_grantlogin'ZCJliu'10.2.1WindowsNT认证模式登录账号的建立与删除2．WindowsNT认证模式登录权限的取消语法:sp_revokelogin[@loginname=]'login'参数说明：sp_revokelogin是系统存储过程，功能是取消WindowsNT/2000用户和组登录SQLServer的权限，但是该用户和组还是可以登录WindowsNT/2000的。【例10-3】取消BULTINUs

5、ers组登录SQLServer的权限。sp_revokelogin'BUILTINUsers'【例10-4】取消ZCJliu用户登录SQLServer的权限。sp_revokelogin'ZCJliu'10.2.2SQLServer认证模式登录账号的建立与删除1．通过SQL语句创建SQLServer认证模式的登录账号语法:sp_addlogin[@loginname=]'login'[,[@passwd=]'password'][,[@defdb=]'database'][,[@deflanguage=]'language'][,[@sid=]sid

6、][,[@encryptopt=]'encryption_option']参数说明：①login：登录的名称。这个登录名要符合SQL的标识符命名规则。②password：登录密码。该密码存在系统表中。③database：登录后连接的数据库，默认为master。④language：用户登录到SQLServer时系统指派的语言。⑤sid：安全标识号。⑥encryption_option：当密码存在系统表中时是否加密。10.2.2SQLServer认证模式登录账号的建立与删除【例10-5】创建一个SQLServer登录账号wen，没有密码和默认数据库。sp_ad

7、dlogin'wen'【例10-6】创建一个登录账号weng，登录密码是sql，登录后连接到的数据库是Student。sp_addlogin'weng','sql','Student'10.2.2SQLServer认证模式登录账号的建立与删除2．SQLServer认证模式的登录账号的删除语法:sp_droplogin[@loginname=]'login'10.2.3通过企业管理器创建和删除登录账号1．创建登录账号10.2.3通过企业管理器创建和删除登录账号2．删除登录账号操作方法是在要删除的登录账号上单击鼠标右键，在弹出菜单中选择“删除”命令即可。10.

8、3服务器角色与数据库角色10.3.1固定服务器角色10.3.2固定