SQLServer的安全管理ppt课件.ppt

《SQLServer的安全管理ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第11章SQLServer的安全管理11.1SQLServer2000的安全认证模式11.2创建和管理安全账户11.3管理数据库用户和角色11.4SQLServer权限管理11.1SQLServer2000的安全认证模式用户使用SQLServer时，需要经过两个安全性阶段：身份验证和权限认证。身份验证阶段：用户在SQLServer上获得对任何数据库的访问权限之前，必须登录到SQLServer上，并且被认为是合法的。权限认证阶段：检验用户是否有访问服务器上数据库的权限，为此需要授予每个数据库中映射到用户登录的帐户访问权限，权限认证可以控制用户在数据库中进行的操作。11.1

2、.1身份验证11.1.2权限认证11.1SQLServer2000的安全认证模式11.1.1身份验证Windows身份验证模式使用Windows操作系统的安全机制验证用户身份，如用户能通过Windows用户帐户验证，即可连接到SQLServer。使用该验证模式须满足下列条件之一：11.1.1身份验证混合身份验证模式用户可以使用Windows身份验证或SQLServer身份验证与SQLServer实例连接。它将区分用户帐号在Windows操作系统下是否可信，对于可信连接用户，系统直接采用Windows身份验证机制，否则SQLServer会通过帐户的存在性和密码的匹配性自行

3、进行验证。11.1.2权限认证一般来说，数据库的所有者或者对象的所有者可以对其他数据库用户授予或者解除权限。用户连接后虽然可发送SQL命令，但是这些命令在数据库中是否能够成功的执行，还取决于用户帐户在数据库中对这些操作的权限设置。如果发出命令的用户没有执行语句的权限或者没有访问对象的权限，则SQLServer将不会执行该命令。所以没有通过数据库中的权限认证，即使用户连接到了SQLServer实例上，也是无法使用数据库。11.2创建和管理安全账户11.2.1创建安全账户11.2.2管理安全账户11.2.3删除登录和用户11.2.1创建安全账户登录账户和用户账户不管使用哪种

4、验证方式，都必须首先具备有效的登录账户。SQLServer有三个默认的用户账户：sa、BUILTINAdministrators和guest。使用企业管理器或使用系统存储过程来创建SQLServer登录账户。11.2.1创建安全账户在企业管理器中展开“SQLServer组”，找到需要建立登录账号的服务器并展开其文件夹，再展开“安全性”，在“登录”选项上右击，出现快捷菜单，单击“新建登录”，打开“SQLServer登录属性-新建登录”对话框，选择Windows身份验证或SQLServer身份验证，单击“服务器角色”标签，设置登录账号所属的服务器角色；单击“数据库访问”标

5、签，选择登录账号可以访问的数据库，设置完毕后，单击“确定”，完成登录账号的创建。11.2.1创建安全账户每个登录账号在一个数据库中只能有一个用户账号，但是每个登录账号可以在不同的数据库中各有一个用户账号。如果在新建登录账号过程中，指定对某个数据库具有存取权限，则在该数据库中将自动创建一个与登录账号同名的用户账号。同样，可以使用企业管理器或使用系统存储过程来创建数据库的用户，以及设置数据库用户账号的权限。11.2.2管理安全账户使用企业管理器查看登录账号进入企业管理器，展开“SQLServer组”，找到所要连接的SQLServer服务器，展开该服务器对应的文件夹，再展开“

6、安全性”文件夹，单击“登录”选项，即可看到系统创建的默认登录账号及已建立的其他登录账号。11.2.2管理安全账户使用企业管理器修改登录账户属性展开服务器组和服务器→展开“安全性”项，单击“登录”→在“详细信息”中，右击要修改的登录，从弹出菜单中选择“属性”→单击“常规”标签，在“密码”文本框中输入新的密码；或在“数据库”列表中，单击登录之后连接的默认数据库；或者在“语言”列表中，单击要使用的默认语言→单击“服务器角色”标签或“数据库访问”标签，即可完成其中各项的修改→单击“确认”，完成登录账户的修改。11.2.3删除登录和用户使用企业管理器删除登录账号进入企业管理器，展

7、开SQLServer组、服务器、安全性，单击“登录”，在企业管理器的右侧窗格中即可看到系统创建的默认登录账号及已建立的其他登录账号。在需要更改属性的账号上右击，在出现的快捷菜单中，单击“删除”，在对话框中单击“是”，确定删除。11.2.3删除登录和用户使用企业管理器删除用户账号在企业管理器中，展开SQLServer组、服务器、数据库，、单击“用户”选项，在“详细信息”窗格中，右击要删除的用户，从弹出菜单中选择“删除”，在出现的提示框中，单击“确认”，确认删除。11.3管理数据库用户和角色11.3.1服务器角色11.3.2数据库角色11.3