access第章数据库安全

1.设置数据库密码

2.设置用户级安全机制3.分发Access应用程序第8章数据库安全1.设置数据库密码设置数据库打开密码是防止非法用户打开数据库的一种最简单有效的方法。如果使用了数据库密码，则所有用户都必须先输入密码才可以打开数据库。设置密码（1）例8-1把“教学管理”数据库的密码设置为“PWD”。1）启动Access，但先不打开要设置密码的数据库，并确认没有其他用户正打开该数据库；2）选择菜单“文件”|“打开”，或单击工具栏上的“打开”按钮，弹出“打开”对话框（如图8-1所示）；3）在“打开”对话框中单击要设置密码的目标数据库文件；4）单击对话框右下角的“打开”按钮右侧的下拉按钮，选择“以独占方式打开”打开该数据库（如图8-2所示）；5）选择菜单“工具”|“安全”|“设置数据库密码”，弹出“设置数据库密码”对话框（如图8-3所示）；6）在“密码”框中输入密码，在“验证”框中重新输入密码“PWD”，并单击“确定”按钮。设置密码（2）点击此处选择“以独占方式打开”密码是和数据库保存在一起。也就是说，即使把数据库复制或者移动到其他地方，再重新打开该数据库，也还是要正确输入密码才能打开。使用密码当试图打开已经设置密码的数据库时，Access会弹出“要求输入密码”的对话框（如图8-4所示）。1）输入预先设定的密码，并单击“确定”按钮。2）如果输入密码不对，Access将显示警告对话框（如图8-5所示），单击“确定”按钮，并重新输入密码。3）如果输入密码正确，就可以正常打开该数据库了。撤销密码例8-2撤销“教学管理”数据库的密码。1）关闭设置了密码的数据库；2）选择菜单“文件”|“打开”，在弹出的“打开”对话框中单击“以独占方式打开”；3）输入预先设定的密码，打开数据库；4）选择菜单“工具”|“安全”|“撤销数据库密码”，弹出“撤消数据库密码”对话框（如图8-6所示）；5）在“密码”框中输入原来设定的密码，单击“确定”按钮。1.设置数据库密码

2.设置用户级安全机制

3.分发Access应用程序第8章数据库安全2.设置用户级安全机制Access用户级安全机制通过使用密码和权限，允许或限制个人和组对数据库中对象的访问，并可建立对敏感数据和对象的不同访问级别。在Access数据库中使用用户级安全机制时，数据库管理员可以为各个用户帐户或组帐户授予对表、查询、窗体、报表和宏的特定权限。使用用户级安全机制的两个主要原因是：防止用户不小心更改应用程序所依赖的表、查询、窗体和宏，导致应用程序被破坏。保护数据库中的敏感数据。

用户级安全机制（1）

Access数据库提供了两类帐户：用户帐户和组帐户。用户帐户：由用户名和个人ID(PID)标识。组帐户：包含若干用户账户。由组名称和ID标识。分配给一个组的权限适用于组中所有用户。权限：是一组属性，用于指定用户对数据库中的数据或对象所拥有的访问权限类型。通过定义不同的用户帐户，并将这些用户帐户加入到不同的组中，为每个组分配不同的权限，使得对不同的帐户实施不同级别的数据库操作权限。

用户级安全机制（2）Access的常见权限权限解释打开/运行打开数据库、窗体、报表或者运行数据库中的宏以独占方式打开以独占访问权限打开数据库读取设计在设计视图中查看表、查询、窗体、报表或宏修改设计查看和更改表、查询、窗体、报表或宏的设计，或进行删除管理员对于数据库设置数据库密码、复制数据库并更改启动属性。对于表、查询、窗体、报表和宏，具有对这些对象和数据的完全访问权限，包括指定权限的能力读取数据查看表和查询中的数据更新数据查看和修改表和查询中的数据，但并不向其中插入数据或删除其中的数据插入数据查看表和查询中的数据，并向其中插入数据，但不修改或删除其中的数据删除数据查看和删除表和查询中的数据，但不修改其中的数据或向其中插入数据工作组信息文件安全帐户定义了哪些用户和组可以访问数据库中的对象，这些信息称为工作组信息，并存储在工作组信息文件中。MicrosoftAccess具有默认的工作组信息文件，也可以新建这个文件。Access会在打开数据库时，读取工作组信息文件中包含的用户信息，该信息包括用户的帐户名、密码、所属的组和权限，以确定哪些用户可以访问数据库中的对象和他们对这些对象的权限。创建步骤（*）1.设置数据库密码

2.设置用户级安全机制3.分发Access应用程序第8章数据库安全

生成MDE文件（1）将数据库保存为MDE文件，能防止以下操作：在“设计”视图中创建、查看或修改窗体、报表或模块；添加、删除或修改对数据库或对象库的引用；导入或导出窗体、报表或模块；修改VBA代码，包括利用Access或VBA对象模型的属性或方法来更改代码。将数据库生成MDE文件是保护数据库的一个好方法。但是，一定要保存生成MDE文件的MDB文件，因为只能在MDB文件中修改窗体、报表等对象的设计。生成MDE文件（2）例8-11由“教学管理”数据库生成“教学管理01.mde”文件。1）启动Access，但不要打开“教学管理”数据库；2）选择菜单“工具”|“数据库实用工具”|“生成MDE文件”，弹出“保存数据库为MDE”的对话框；3）在对话框中选择要生成MDE文件的MDB文件，这里选择“教学管理.mdb”文件；单击“生成”按钮，弹出“将MDE保存为”的对话框；4