数据库安全管理

《数据库安全管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数据库安全管理教学目标通过本章学习，使学生掌握数据库安全管理的有关概念，掌握数据库安全管理的基本方法，根据实际需要，能够熟练地建立和管理登录帐户、数据库的用户、架构、角色和其权限设置。教学要求知识要点能力要求关联知识SQLServer2008的安全验证模式(1)掌握SQLServer2008的身份验证模式(2)掌握设置验证模式的方法SQLServer2008的验证模式SQLServer登录账号管理(1)掌握创建登录账号的方法(2)掌握管理登录账号的方法SQLServer登录账号SQLServer数据库的安全管理(1

2、)掌握建立和管理数据库用户的方法(2)掌握建立和管理数据库架构的方法(3)掌握建立和管理数据库角色的方法(4)掌握设置数据库用户权限的方法数据库的用户、架构、角色和权限重点难点>SQLServer2008的安全验证方式>SQLServer登录账号管理>SQLServer数据库的安全管理10.1任务描述本章完成项目的第io个任务。1.创建一个验证模式为“SQLServer身份验证”的登录账号stujogin，默认数据库为Student。2.在大学生选课管理数据库Student中，完成如下操作。(1)创建该数据库的一个

3、用户student_userl，并与登彔账号stujogin相关联。(2)设置该用户studenluserl拥有的权限：只能建立该数据库中的视图，只能查询该数据库中的所有表和视图的内容。10.2SQLServer2008的身份验证模式安全帐户认证是用來确认登录SQLServer的川户的登录帐号和密码的正确性，巾此來验证其是否具有连接SQLServer的权限。SQLServer2008提供了两种确认用广的验证模式i:Windows身份验证模式；，混合身份验证模式；(Windows身份验证和SQLServer身份骑证)

4、。1.Windows身份验证模式SQLServer数1R•库系统通常运行在WindowsNT/Windows2000/Windows2003或其以上版本的服务器平台上，而这类Windows服务器操作系统，本身就具备管理登录、验证用户合法性的能力，因此Windows身份验证模式正是利用了这一用户安全性和帐号管理的机制，允许SQLServer也可以使用NT的用户名和口令。在这种模式下，用户只需要通过Windows的验证，就可以连接到SQLServer，而SQLServer本身也就不需要管理一套登录数据。2.混合身份验证

5、模式混合身份验证模式允许用户使用Windows服务器操作系统安全性或SQLServer安全性连接到SQLServer,是指允许以SQLServer验证模成或者Windows验证模式;对登录的用户账号进行验证。其工作模式是：客户机的用户账号和密码首先进行SQLServer身份验证，如果通过验证，则登录成功。否则，再进行Windows身份验证，如果通过，则登录成功。如果都不能通过验证，则无法连接到SQLServer服务器。3.设置验证模式(1)启动SQLServerManagementStudio,并连接到SQLSer

6、ver2008中的数据库。亦.“对象资源管理器”窗门中，衣击连接的SQLServer服务器名称，系统弹山快捷菜单，如图10-1所示。込1I*,j效据戽ffiLJ安全性BLJ肜务器对象CJ备份设备SLJ拥点dCj链接垢务器&a闷摄口CJM发器田CJ复制i±)es'，SQLServerf^3®F0VNDER-51对象?连格(£)...联开连接®)注®(2)...新逄査珣«)活动和益视器(S)启动(S)停止d)tfffQO继续(?)里新启动込)策喀(S)方面(A)BSbFov«rSh«llQI)报衷d)床性®)图10-1

7、设置验证模式(2)执行弹出菜单中的【属性】命令，打开“服务器属性”对话框，如图10-2所示O-FOUHDER-5774030□回区a9设ssas規存理^s宪访叩笨内处D3连教55枳*.4>*?*?

8、3供本▼12)帮助用务掰身份短证OYindo*s身份KiiE根式⑴OSQLServer和flfindoars身份验证银式登录审核O无®)0K网失败的»彔«)O仅限成功的5录0!)O失肺成功触录®).很务器代理帐户□启用.很务器代现戶09»«甩备器P0VNDER-S774O3O连格F0UNDER-5774030xunf«

9、n

10、确定1取枘图10-2“服务器属性”对话框(3)在服务器属性对话框中，选择“安全性”选择页，进入其“安全性”设置页面，在其“服务器身份验证”选项中可选择SQLServer的验证模式，还可设置其他有关选项，设置完成后单击“确定”按钮即可。10.3SQLSer