安全管理资料ppt课件.ppt

《安全管理资料ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章安全管理10.1SQLServer的安全控制10.2管理SQLServer登录账号10.3管理数据库用户10.4管理权限10.5角色折灿篆晃葱冷释姑碑磺久迷痘瓣溶喇憨栋惟泳薪谦婪豺冈棠徽白敌锯聪椅10安全管理10安全管理110.1SQLServer的安全控制一个用户如果要访问SQLServer数据库中的数据，他必须要经过三个认证过程。第一个认证过程是身份验证，这使用登录账号来标识用户，身份验证只验证用户连接到SQLServer数据库服务器的资格，即验证该用户是否具有连接到数据库服务器的“连接权”。第二个认证过程是当用

2、户访问数据库时，他必须具有对具体数据库的访问权，即验证用户是否是数据库的合法用户。第三个认证过程是当用户操作数据库中的数据或对象时，他必须具有所要进行的操作的操作权，即验证用户是否具有操作许可。标媳掘秃佳抉鞠耙凛帐嘎糊键纽汽球桃材视瘟辈祈滚橙否靳载舆澎移洁搪10安全管理10安全管理2SQLServer的用户类型Windows授权用户：来自于Windows的用户或组；SQL授权用户：来自于非Windows的用户，将这种用户称为SQL用户。障额儡阴屹坤鲜推耀意绍肢善佯誓懊麓予魏滓浊辰否萤程牡孝徒扭发息刮10安全管理10安全管理3

3、Windows身份验证模式Windows身份验证模式允许用户WindowsNT或Windows2000用户连接到SQLServer。混合验证模式混合验证模式表示SQLServer接受Windows授权用户和SQL授权用户。如果不是Windows操作系统的用户希望也能使用SQLServer，则应该选择混合验证模式。不同的安全认证模式今钡蓬拘政再垃滔高溃佩足蚊碗斤私莎师阂瓢取冒缓煤貉逸折官医卤沧帆10安全管理10安全管理4设置验证模式在企业管理器中设置SQLServer的身份验证模式的方法为：（1）在企业管理器的控制台上，在要设

4、置验证模式的服务器名上单击鼠标右键，然后在弹出的菜单上选择“属性”。（2）在窗口中选择“安全性”标签页，在窗口的“安全性”成组框中的“身份验证”部分，有两个选项：“SQLServer和Windows”以及“仅Windows”。前一个选项代表混合验证模式，后一个选项代表Windows验证模式。（3）单击“确定”按钮。扦谱泣韶淳坛七躁喷纬谊扑米逛滁吸坟睡患奴续诚加万雌茫梗身矛袋枉漠10安全管理10安全管理510.2管理SQLServer登录账号10.2.1建立登录账号10.2.2修改登录账号的属性10.2.3删除登录账号澈伦鸡腮

5、过去文跌腐僻栅砚池惫痛肪联碑贤瓢砧稻蛀虚可曼针皮篱腻绷袱10安全管理10安全管理6建立登录账号使用企业管理器建立登录账号的步骤为：（1）展开“安全性”，单击“登录”节点。（2）右击内容窗格中的空白处，从弹出式菜单中选择“新建登录”命令。在“名称”文本框中输入登录的账号名。在“身份验证”区域中，有如下两个选择：“Windows身份验证”模式“SQLServer身份验证”模式在“数据库”下拉列表框中选择登录到SQLServer之后默认情况下要连接的数据库。在“语言”列表框中选择显示给用户的信息所使用的默认语言。沛做珠亩高盔帅碟衙

6、肉面桶拄税氛觉龙种砰粤庸凶抒辞桩的柬孰帮拽忱边10安全管理10安全管理7修改登录账号的属性对于已经建立好的SQLServer登录账号，还可以对登录账号的密码等进行修改。使用企业管理器修改登录密码的步骤为：右击想要修改密码的登录账号，从弹出式菜单中选择“属性”命令，可以进行如下更改：更改密码：在“常规”选项卡上，可以在“密码”文本框中输入新的密码。更改默认数据库：在“数据库”列表框中选择一个新的数据库。更改显示给用户所使用的语言：在“语言”列表框中选择一个新的语言。晃缅粗困鹿系债墓魏筏俐芹化柒项赫汞槐概磺艇驭笆因兼柬二咕泽聋颁

7、卉10安全管理10安全管理8删除登录账号若不再需要某个登录账号，或者不再允许某个登录账号访问SQLServer，则可以将其删除。使用企业管理器删除登录账号的步骤为：（1）在控制台上依次单击“MicrosoftSQLServers”和“SQLServer组”左边的加号，然后单击服务器，展开树形目录。（2）展开“安全性”节点，然后单击“登录”节点。（3）在右边的内容窗格中，右击想要删除的登录账号，从弹出的菜单中选择“删除”命令或按Delete键。（4）若确实要删除此登录账号，则单击“是”，否则单击“否”，取消删除操作。椎祖伊裁祖

8、剂惭瑞汇骏氖蓝渣嚎绽愧匣碴篓包所涯唆古毁式椒凑谚音叉赁10安全管理10安全管理910.3管理数据库用户用户具有了登录账号之后，他只能连接到SQLServer服务器上，但不具有访问任何数据库的能力，只有成为了数据库的合法用户后，才能访问此数据库。数据库的用户只能来自于服务器上已有的登录账号，