《SQL-Server数据库原理及应用教程》第十章：数据库安全与维护

1、SQL-Server数据库原理及应用教程第十章：数据库安全与维护 SQL Server 数据库数据库原理及应用原理及应用数据库安全与维护数据库安全与维护第十章第十章 数据库安全与维护数据库安全与维护 SQL Server数据库的安全性数据库的安全性 SQL Server的安全性管理的安全性管理 SQL Server数据库安全性管理与控制数据库安全性管理与控制 SQL Server的安全体系结构和安全认证的安全体系结构和安全认证 SQL Server的权限管理的权限管理 SQL Server数据库的安全性数据库的安全性SQL Server的安全性管理 SQL Server数据库安全性管理与控制

2、SQL Server的安全体系结构和安全认证 SQL Server的权限管理 SQL Server的安全性管理SQL Server的安全性管理包括以下几个方面：1.数据库登录管理2.数据库用户管理3.数据库角色管理4.数据库权限的管理。 SQL Server数据库安全性管理与控制1. 数据库登录管理(1)创建服务器登录帐号使用企业管理器创建登录帐号的步骤如下：a. 选择【开始】|【程序】|Microsoft SQL Server|【企业管理器】，打开企业管理器窗口，找到要登录的服务器，展开【安全性】文件夹，右击【登录】，弹出快捷菜单 SQL Server数据库安全性管理与控制b.在快捷菜单中选

3、择【新建登录】命令，将会弹出【登录属性】对话框。在【企业管理器】窗口，可以选择【操作】|【新建登录】命令，也可以打开【新建登录】对话框。 (2)查看修改登录帐号 (3)删除登录帐号SQL Server数据库安全性管理与控制2. 用户的管理(1)使用系统存储过程sp_grantdbaccess创建用户帐号 语法形式如下：sp_grantdbaccesslogin,name_in_db(2)使用系统存储过程sp_revokedbaccess删除用户帐号 SQL Server数据库安全性管理与控制(2)使用系统存储过程sp_revokedbaccess删除用户帐号 语法形式如下：sp_revoked

4、baccessname SQL Server数据库安全性管理与控制3. 角色的管理固定服务器角色 语法形式如下：sp_addsrvrolememberlogin,role固定数据库角色语法形式如下：sp_addrolemember role,security_account SQL Server数据库安全性管理与控制用户自定义角色 语法形式如下：sp_addrole role,owner标准角色 语法形式如下：sp_addrolemember role,security_account SQL Server数据库安全性管理与控制应用程序角色它的语法形式如下：sp_addapprole role

5、,password SQL Server的安全体系结构和安全认证 SQL Server的安全体系结构安全认证安全认证的基本概念Windows认证模式 混合认证模式 SQL Server的安全体系结构和安全认证认证模式的设置(1)选择【开始】|【程序】|Microsoft SQL Server|【企业管理器】，打开企业管理器窗口，右击要进行认证模式设置的服务器，在弹出的快捷菜单中选择【属性】命令，弹出【属性】|【安全性】对话框 SQL Server的安全体系结构和安全认证(2)在该对话框中打开【安全性】选项卡，它分为两部分，【安全性】选项组和【启动服务帐户】选项组。在【安全性】选项组中，对于【身

6、份验证】：选择要设置的认证模式；【审核级别】：设置用户登录信息，用来决定追踪记录用户登录时的信息，如登录成功或失败的信息。在【启动服务帐户】选项组中设置启动SQL Server时默认的帐户。填好上述信息后，单击【确定】按钮 SQL Server的权限管理 权限的种类对象权限： 用户对数据库对象进行操作的权限，具体包括：a. 针对表和视图的操作：SELECT、INSERT、UPDATE 和 DELETE 语句。b. 针对表和视图的行的操作：INSERT 和 DELETE语句。c. 针对表和视图的列的操作：SELECT 和 UPDATE语句。d. 针对存储过程和用户定义的函数的操作：EXECUTE

7、语句。SQL Server的权限管理语句权限：指用户是否具有权限来执行某一语句。这些语句包括：CREATE DATABASECREATE DEFAULTCREATE FUNCTIONCREATE PROCEDURECREATE RULECREATE TABLECREATE VIEWBACKUP DATABASEBACKUP LOG SQL Server的权限管理暗示性权限：指系统预定义的固定服务器角色成员、数据库拥有者(dbo)和数据库对象拥有者(dboo)所拥有的权限。 SQL Server的权限管理2. 权限的设置权限设置包括三个内容：授予权限(Grant)、撤消权限(Revoke)、和拒绝访问(Deny)。有两种方法可以设置权限，一是使用企业管理器，二是使用