数据库安全(用户管理_角色_权限_架构_备份还原)

1、01回顾回顾SQL Server的安全模型的安全模型增删改查增删改查增删改查增删改查增删改查增删改查数据库用户数据库用户数据库用户登录帐号登录帐号SQLserver三层安全管理DB1DB2DB32登录方式回顾登录方式回顾l 登录验证有两种方式：登录验证有两种方式： SQL身份验证：适合于非身份验证：适合于非windows平台的用户或平台的用户或Internet用户，用户， 需要提供帐户和密码需要提供帐户和密码 Windows身份验证：适合于身份验证：适合于windows平台用户，不需要提供密码，平台用户，不需要提供密码，和和windows集成验证集成验证l 登录帐户相应有两种登录帐户相应有两种

2、:：SQL 帐户帐户和和Windows帐户帐户 3创建登录账户创建登录账户l 使用使用SQL语句创建两种模式下的登录帐户语句创建两种模式下的登录帐户 添加添加WINDOWS登录帐户登录帐户 添加添加SQL登录帐户登录帐户 EXEC sp_grantlogin windows域名域名域帐户域帐户 EXEC EXEC sp_addlogin 帐户名帐户名，密码密码 4创建登录账户创建登录账户l添加添加Windows登录帐户登录帐户/windows用户为用户为S01,SDXY表示域表示域 如是本机，如是本机，SDXY为计算机名为计算机名 EXEC sp_grantlogin SDXYS01l添加添加

3、SQL登录帐户登录帐户/登录名为登录名为zhangsan,密码为密码为1234 EXEC sp_addlogin zhangsan, 1234 GO 演示：创建登录帐户演示：创建登录帐户5创建数据库用户创建数据库用户l 创建了登录帐户，只能登录到创建了登录帐户，只能登录到SQL Server系统，但还不系统，但还不能访问某个数据库。如果希望访问某个数据库，必须要成能访问某个数据库。如果希望访问某个数据库，必须要成为该数据库的一个用户。为该数据库的一个用户。l 创建数据库用户需要调用系统存储过程创建数据库用户需要调用系统存储过程sp_grantdbaccess l 在在empDB中添加两个用户中

4、添加两个用户 EXEC sp_grantdbaccess 登录帐户登录帐户，数据库用户数据库用户 USE empDB - S01DBUser为数据库用户名为数据库用户名EXEC sp_grantdbaccess SDXYS01，S01DBUserEXEC sp_grantdbaccess zhangsan，zhangsanDBUser 演示：创建数据库用户演示：创建数据库用户6给数据库用户授权给数据库用户授权l 当成为数据库用户后当成为数据库用户后,还不能访问表还不能访问表,需要需要DBA授予普通用授予普通用户访问表的权限户访问表的权限:insert ,update ,delete ,sele

5、ctl 语法语法: GRANT 权限权限 ON 表名表名 TO 数据库用户数据库用户 USE empDBGO-为为zhangsanDBUser 分配对表分配对表emp的的select，insert，update权限权限GRANT select，insert，update ON emp TO zhangsanDBUser-为用户为用户s01DBUser 分配建表的权限分配建表的权限GRANT create table TO S01DBUser 7总结总结 2-1l 数据库的物理实现一般包括：数据库的物理实现一般包括： 创建数据库创建数据库 创建表创建表 添加各种约束添加各种约束 创建数据库的登录帐户并授权创建数据库的登录帐户并授权l 创建数据库或表时一般需要预先检测是否存在该对象创建数据库或表时一般需要预先检测是否存在该对象 数据库从数据库从master系统数据库的系统数据库的sysdatabases表中查询表中查询 表从该数据库的系统表表从该数据库的系统表sysobjects表中查询表中查询 8总结总结 2-2l 访问访问SQL Server某个数据库中的某个表，需要三层验证：某个