0601_sql_server_2000安全性管理new

《0601_sql_server_2000安全性管理new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SQLServer2000安全性管理SQLServer2000安全性管理在数据库中存在大量的重要信息，如果这些信息泄露或遭到恶意破坏，将会造成极大的损失。因此数据库系统的安全是十分重要的。2SQLServer2000安全性管理掌握SQLServer登录用户与数据库用户的作用和关联。掌握权限和角色的作用和应用。31、SQLServer登录用户、数据库用户与权限1、SQLServer的安全机制SQLServer中数据的安全主要由3个方面保障:SQLServer登录验证数据库合法用户验证数据库对象操作权限验证。41、SQLServer登录用户、数据库用户与权限SQLS

2、erver登录用户该用户具有连接SQLServer的权利。数据库用户具有访问某数据库权利的登录用户。权限一个登录用户要对数据库进行访问或修改等操作，必须具有相应的操作权利。注意：SQLServer登录用户具有登录SQLServer的权利，但并不代表其能够访问SQLServer中的数据库，该用户还必须被赋予访问某数据库的权利才能访问相应的数据库。51、SQLServer登录用户、数据库用户与权限2、SQLServer登录验证SQLServer有两种登验证模式：Windows身份验证模式（仅Windows身份验证）混合身份验证模式（Windows身份验证或SQLS

3、erver身份验证）注意：登录验证用来识别用户与SQLServer相连接的能力，如果验证成功，用户就能连接到SQLServer上。61、SQLServer登录用户、数据库用户与权限解释：SQLServer身份验证用户在连接SQLServer时必须提供用户名和密码，SQLServer自己执行验证处理，它将会与存储在系统表syslogins中的登录信息验证，如果用户输入的登录信息与syslogins中的某条记录相匹配则登录成功，否则登录失败。Windows身份验证SQLServer数据库系统通常运行在WindowsNT/2000服务器平台上，而NT作为网上操作系统本身就具

4、备验证登录用户合法性的能力，所以在该模式下，用户只要通过Windows验证就可以连接到SQLServer。71）设置身份验证模式提出任务将SQLServer的身份验证模式设置为混合验证模式。分析任务要设置身份验证模式，用户必须使用系统管理员帐户，可以使用企业管理器来设置身份验证模式。81）设置身份验证模式完成任务打开【企业管理器】窗口，右击SQLServer服务器，选择【属性】命令。如图所示。91）设置身份验证模式在弹出的【SQLServer属性】对话框中，选择【安全性】选项卡，在【身份验证】下，选择【SQLServer和Windows】单选按钮。如图所示。单击【确

5、定】按钮。102）创建登录帐户提出任务在SQLServer中创建一个名为sjy的登录帐户，该用户采用“SQLServer身份验证”模式。分析任务某个用户想对某数据库中的对象进行某种操作，首先必须被允许连接到SQLServer上，既成为SQLServer合法的登录用户。112）创建登录帐户完成任务打开【企业管理器】窗口，右击【登录】选项，选择【新建登录】命令，如图所示。122）创建登录帐户在弹出的【SQLServer登录属性】窗口，选择【常规】选项卡，在【名称】文本框中输入新建登录的名称“sjy”，在【身份验证】下单击【SQLServer身份验证】单选按钮，并在【密码

6、】文本框输入密码，例如“123”，如图所示。132）创建登录帐户此时在【企业管理器】窗口的右侧窗体中，就可以看到一个名为sjy的登录用户。如图所示。142）创建登录帐户测试1：使用sjy登录帐号能否连接到SQLServer？能否访问student数据库？步骤1：在任务栏的【开始】菜单中启动【查询分析器】，在【连接到SQLServer】对话框中选择【SQLServer身份验证】单选按钮，如图1所示，在【登录名】文本框输入“sjy”，在【密码】文本框输入“123”，单击确定按钮。弹出如图2所示窗体，表示连接SQLServer成功。图115图22）创建登录帐户步骤2：在【查询分

7、析器】对话框中输入“usestudent”命令，并执行该命令，出现如图所示提示信息“服务器用户'sjy'不是数据库'student'中的有效用户”，表示登录用户sjy没有访问student数据库的权利。163）创建数据库用户提出任务在student数据库中，为登录帐户sjy创建一个名为sjy_stu的数据库用户。分析任务SQLServer的合法登录用户要访问某个数据库，其必须具有访问该数据库的权利，既成为该数据库的合法用户。173）创建数据库用户完成任务在【企业管理器