SQL Server 2000程序设计 教学课件 作者 张鑫燕 主编　吴小松 副主编第9章.ppt

《SQL Server 2000程序设计 教学课件 作者 张鑫燕 主编　吴小松 副主编第9章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第9章安全管理返回首页9.1安全认证模式9.2创建安全帐户9.3管理安全帐户9.4删除登录和用户9.5角色9.6权限管理本章要点安全认证模式创建安全帐户管理安全帐户删除登录和用户角色权限管理返回首页在SQLServer2000中工作时，用户要经过两个安全性阶段：身份验证和授权（权限验证）。9.1.1身份验证SQLServer可以在两种安全（身份验证）模式之一下工作：1、Windows身份验证模式（Windows身份验证）：Windows身份验证模式使用户得以通过WindowsNT4.0或Windows2000

2、用户帐户进行连接。2、混合模式（Windows身份验证和SQLServer身份验证）：混合模式使用户得以使用Windows身份验证或SQLServer身份验证与SQLServer实例连接。在Windows身份验证模式或混合模式下，通过WindowsNT4.0或Windows2000用户帐户连接的用户可以使用信任连接。9.1安全认证模式返回首页3、设置Windows身份验证模式的安全性操作如下：设置Windows身份验证模式的安全性的操作：9.1安全认证模式右击服务器，再单击“属性”在“安全性”选项卡的“身份验

3、证”下，单击“仅Windows”。在“审核级别”中选择在SQLServer错误日志中记录的用户访问SQLServer的级别4、设置混合模式安全性的方法操作如下：设置Windows身份验证模式的安全性的操作：9.1安全认证模式右击服务器，再单击“属性”在“身份验证”下，单击“SQLServer和Windows”在“审核级别”中选择在SQLServer错误日志中记录的用户访问SQLServer的级别9.1.2权限验证当验证了用户的身份并允许其登录到MicrosoftSQLServer实例之后，在用户必须访问的每个

4、数据库中都要求单独的用户帐户。在每个数据库中都要求用户帐户可防止用户连接到SQLServer实例并访问服务器上的所有数据库。每个数据库中的用户帐户都用于为该数据库中的对象（表、视图和存储过程等）应用安全权限。用户获得对数据库的访问权限后，SQLServer即接受命令。用户在数据库中所进行的所有活动都通过Transact-SQL语句传到SQLServer中。当SQLServer实例接收到Transact-SQL语句时，将确定用户是否有在数据库中执行该语句的权限。如果用户没有执行语句的权限，或者没有访问该语句所使

5、用对象的权限，则SQLServer将返回权限错误。9.1安全认证模式返回首页9.2.1创建Windows用户或组在可以访问数据库之前，必须给其授予连接到SQLServer实例的权限。如果WindowsNT4.0或Windows2000组的所有成员都将与SQLServer实例连接，则可以将组作为一个整体来授予权限。管理组的权限比管理个别用户的权限容易得多。如果不能给该组集体授予权限，则可以分别给每个WindowsNT4.0或Windows2000用户授予连接到SQLServer实例的权限。1.用户当授予Wind

6、owsNT4.0或Windows2000用户连接到SQLServer实例的权限时，请指定用户所属的WindowsNT4.0或Windows2000域名或计算机名，然后依次输入反斜线和用户名。9.2创建安全帐户返回首页2.本地组和全局组有多种类型的WindowsNT4.0和Windows2000组，包括全局组和本地组：l全局组包含来自WindowsNT4.0或Windows2000域中的用户帐户，全局组就创建在该域中。全局组不能包含来自其它域的其它组或用户，并且不能在运行WindowsNT4.0Workstat

7、ion或Windows2000Professional的计算机上创建。l本地组中可以含有来自域的用户帐户和全局组，该域必须是创建本地组的域或任何信任域。本地组中不能含有其它本地组。l另外，WindowsNT4.0和Windows2000包含预定义的内置本地组，如Administrators、Users和Guests。9.2创建安全帐户返回首页授权WindowsNT4.0或Windows2000用户或组登录访问SQLServer的方法：9.2创建安全帐户返回首页展开“安全性”，右击“登录”，然后单击“新建登录”

8、输入用户名选择身份验证方式9.2.2创建SQLServer登录在下列情况下，通过指定的登录名和密码而不是WindowsNT4.0或Windows2000用户或组帐户来添加允许连接的SQLServer登录帐户：l将SQLServer配置为在混合模式下运行。lSQLServer实例正在MicrosoftWindows98上运行。对于下列情况必须添加SQLServer登录：l为与包含从其它数据库供应商导入