SQL-Server数据库原理及应用教程数据库安全与维护

SQLServer数据库原理及应用数据库平安与维护1精选课件第十章数据库平安与维护SQLServer数据库的平安性 SQLServer的平安性管理 SQLServer数据库平安性管理与控制 SQLServer的平安体系结构和平安认证SQLServer的权限管理 2精选课件SQLServer数据库的平安性 SQLServer的平安性管理SQLServer数据库平安性管理与控制SQLServer的平安体系结构和平安认证SQLServer的权限管理3精选课件SQLServer的平安性管理SQLServer的平安性管理包括以下几个方面：1.数据库登录管理2.数据库用户管理3.数据库角色管理4.数据库权限的管理。4精选课件SQLServer数据库平安性管理与控制1.数据库登录管理(1)创立效劳器登录帐号

使用企业管理器创立登录帐号的步骤如下：a.选择【开始】|【程序】|MicrosoftSQLServer|【企业管理器】，翻开企业管理器窗口，找到要登录的效劳器，展开【平安性】文件夹，右击【登录】，弹出快捷菜单

5精选课件SQLServer数据库平安性管理与控制b.在快捷菜单中选择【新建登录】命令，将会弹出【登录属性】对话框。在【企业管理器】窗口，可以选择【操作】|【新建登录】命令，也可以翻开【新建登录】对话框。(2)查看修改登录帐号(3)删除登录帐号6精选课件SQLServer数据库平安性管理与控制2.用户的管理(1)使用系统存储过程sp_grantdbaccess创立用户帐号语法形式如下：sp_grantdbaccess’login’,’name_in_db’(2) 使用系统存储过程sp_revokedbaccess删除用户帐号7精选课件SQLServer数据库平安性管理与控制(2) 使用系统存储过程sp_revokedbaccess删除用户帐号语法形式如下：sp_revokedbaccess’name’8精选课件SQLServer数据库平安性管理与控制3.角色的管理固定效劳器角色语法形式如下：sp_addsrvrolemember’login’,’role’固定数据库角色语法形式如下：sp_addrolememberrole,security_account9精选课件SQLServer数据库平安性管理与控制用户自定义角色语法形式如下：sp_addrolerole,owner标准角色语法形式如下：sp_addrolememberrole,security_account10精选课件SQLServer数据库平安性管理与控制应用程序角色它的语法形式如下：sp_addapprolerole,password11精选课件SQLServer的平安体系结构和平安认证SQLServer的平安体系结构平安认证平安认证的根本概念Windows认证模式混合认证模式12精选课件SQLServer的平安体系结构和平安认证认证模式的设置(1) 选择【开始】|【程序】|MicrosoftSQLServer|【企业管理器】，翻开企业管理器窗口，右击要进行认证模式设置的效劳器，在弹出的快捷菜单中选择【属性】命令，弹出【属性】|【平安性】对话框13精选课件SQLServer的平安体系结构和平安认证(2) 在该对话框中翻开【平安性】选项卡，它分为两局部，【平安性】选项组和【启动效劳帐户】选项组。在【平安性】选项组中，对于【身份验证】：选择要设置的认证模式；【审核级别】：设置用户登录信息，用来决定追踪记录用户登录时的信息，如登录成功或失败的信息。在【启动效劳帐户】选项组中设置启动SQLServer时默认的帐户。填好上述信息后，单击【确定】按钮14精选课件SQLServer的权限管理权限的种类对象权限：用户对数据库对象进行操作的权限，具体包括：a.针对表和视图的操作：SELECT、INSERT、UPDATE和DELETE语句。b.针对表和视图的行的操作：INSERT和DELETE语句。c.针对表和视图的列的操作：SELECT和UPDATE语句。d.针对存储过程和用户定义的函数的操作：EXECUTE语句。15精选课件SQLServer的权限管理语句权限：指用户是否具有权限来执行某一语句。这些语句包括：CREATEDATABASECREATEDEFAULTCREATEFUNCTIONCREATEPROCEDURECREATERULECREATETABLECREATEVIEWBACKUPDATABASEBACKUPLOG16精选课件SQLServer的权限管理暗示性权限：指系统预定义的固定效劳器角色成员、数据库拥有者(dbo)和数据库对象拥有者(dboo)所拥有的权限。17精选课件SQLServer的权限管理2.权限的设置权限设置包括三个内容：授予权限(Grant)、撤消权限(Revoke)、和拒绝访问(Deny)。有两种方法可以设置权限，一是使用企业管理器，二是使用Transact-SQL语句。18精选课件