情景10数据库安全性.ppt

实训项目 实训目的： 1．掌握SQL Server 2008服务器登录身份验证模式的设置方法。 2．掌握利用SQL Server Management Studio图形式操作界面创建登录账户方法步骤。 3．掌握利用SQL Server Management Studio图形式操作界面为指定数据库创建用户账号的方法步骤。 4．掌握利用SQL Server Management Studio图形式操作界面为数据库用户授予权限的方法步骤。 5．掌握利用SQL Server Management Studio为指定数据库创建数据库角色的方法步骤。 6．掌握删除登录账户的方法。 7．掌握删除数据库用户的方法。 实训项目 实训内容： 完成对已经创建的名称为BookShop的数据库安全方案的规划。主要涉及到以下内容： 设置SQL Server 2008服务器登录身份验证模式为SQL Server和Windows身份验证模式。 利用SQL Server Management Studio图形式操作界面创建两个登录账户：帐户1名称为“user1”，密码为“123456”； 帐户2名称为“user2”，密码为“654321”。 利用SQL Server Management Studio图形式操作界面为BookShop数据库创建一个用户账号dbuser1，密码为“123456”； 实训项目 利用SQL Server Management Studio图形式操作界面为数据库用户dbuser1授予创建表和创建视图的权限 利用SQL Server Management Studio为BookShop数据库创建一个数据库角色User_Role。 删除登录账户user2。 删除数据库用户dbuser1。 总结与反思 理解SQL Server认证模式； 掌握登录账户创建、删除的方法； 掌握数据库用户的创建、删除的方法； 掌握SQL Server角色的概念及设置方法； 掌握为登录账号和数据库用户设置权限的方法步骤。 《SQL Server数据库技术及应用 》 目录 任务1 掌握登录账户管理 10.1 SQL Server认证模式 10.2 SQL Server登录账户的创建方法 任务2 掌握用户管理 10.3 SQL Server用户 10.4 SQL Server用户的创建方法 任务3 掌握角色管理 10.5 SQL Server角色 10.6 SQL Server角色的设置 任务4 掌握权限管理 10.7 SQL Server权限 10.8 SQL Server权限的设置 概述 数据库的安全性是指保护数据以防止因不合法的使用而造成的数据泄密和破坏，这就要采取一定的安全措施。在数据库系统中，用检查口令等手段来检查用户身份，合法的用户才能进入数据库系统，当用户对数据库操作时，系统自动检查用户是否有权限执行这些操作。 任务1：掌握登录账户管理 10.1 SQL Server认证模式 用户使用SQL Server数据库之前必须经过系统认证。认证是指当用户访问数据库系统的时候，系统对该用户账号和口令的确认过程，包括确认用户账号是否有效以及能否访问系统中的数据等。 10.1 SQL Server认证模式 SQL Server服务器安全认证有以下两种模式 Windows身份认证模式 Windows和SQL Server混合身份认证模式 SQL Server的安全账户认证过程：如图10-1所示 图10-1 SQL Server的安全账户认证过程 10.1 SQL Server认证模式 1.Windows身份认证模式 允许SQL Server可以使用Windows的用户名和口令。在这种模式下，用户只需要通过Windows的验证，就可以连接到SQL Server，而SQL Server本身也就不需要管理一套登录数据。 10.1 SQL Server认证模式 2.SQL Server混合身份认证模式 在这种方式下，对于可信的连接，系统使用Windows验证模式，即由操作系统验证连接的合法性；对于不可信的连接，则使用SQL Server身份验证模式。 （操作演示）选择身份验证模式的方法步骤： 10.1 SQL Server认证模式 10.1 SQL Server认证模式 登录账户是连接SQL Server服务器必须的条件，有了合法的登录账户才能登陆到SQL Server服务器。 创建SQL Server登录账户有两种方法：可以选择利用SQL Server Managem