(第章数据库安全性.pptVIP

2004-10-1 第7章 数据库的安全性 第10章 SQL Server安全管理 10. 1 SQL Server 2005的验证模式 10. 2 登录管理 10. 3 用户管理 10. 4 角色管理 10. 5 许可管理 返回目录 10. 1 SQL Server 2005的验证模式 10.1.1 Windows 身份验证模式 10.1.2 SQL Server 身体验证模式 10.1.3 设置验证模式 10.1.4 SQL Server 系统登录验证过程:P119 10.1.1 Windows 身份验证模式 Windows 身份验证模式是指要登录到SQL Server系统的用户身份由Windows系统来进行验证。在Windows登录验证模式下，SQL Server回叫Windows以获得相应的登录信息，并在sysxlogins表中查找该帐户，以确定该帐户是否有权登录。在这种方式下，用户不必提供登录名或密码让SQL server验证。 使用Windows验证有如下特点： Windows验证模式下由Windows管理用户帐户，数据库管理员的工作是管理数据库; Windows 有功能很强的工具去管理用户帐户，如安全验证和密码加密、审核、密码过期、最短密码长度以及在多次登录请求失败后锁定帐户; 可以在SQL Server增加用户组; 10.1.2 SQL Server身份验证模式 SQL Server身份验证模式是指用户登录SQL Server系统时，其身份验证由Windows和 SQL Server共同进行。所以SQL Server身份验证模式也称混合验证模式。 在SQL Server身份验证模式下，使用Windows 用户帐户连接的用户可以使用信任连接。当用户使用指定的登录名称和密码进行非信任连接时，SQL Server检测输入的登录名和密码是否与系统sysxlogins表中记录的登录名和密码相匹配，自己进行身份验证。如果不存在该用户的登录帐户，则身份验证失败，用户将会收到错误信息。用户只有提供正确的登录名和密码，才能通过SQL server验证。 混合验证模式有如下特点： 混合模式允许非Windows客户、Internet客户和混合的客户组连接到SQL Server中 增加了安全性方面的选择 10.1.3 设置验证模式 设置验证模式的工作只能由系统管理员来完成。 使用SQL Server Management Studio时，设置或改变验证模式的步骤如下： 1) 打开SQL Server Management Studio。 2) 在“已注册的服务器”窗口中右击要设置验证模式的服务器，然后在系统弹出的快捷菜单上选择“属性”，系统将弹出如下图7-1所示的“编辑服务器注册属性”窗口。 3) 服务器名称 ：按服务器名[\实例名]格式选择要注册的服务器实例。 身份验证 ：在连接到 SQL Server 实例时，可以使用两种身份验证模式。 l?? 注意：请尽可能使用 Windows 身份验证。 4) 设置完成后，单击“测试”以确定设置是否正确。 5) 单击“确认”，关闭对话窗口。 10.2 登录管理 10.2.1 系统管理员登录账户 10.2.2 用T-SQL语句创建、查看、删除SQL Server 登录账户 10.2.3 用SQL Server Management Studio创建、查看、删除SQL Server 登录账户 10.2.1 系统管理员登录账户 SQL Server有两个默认的系统管理员登录帐户：sa 和 BUILTIN\Administrators。 这两个登录帐户具有SQL Server系统和所有数据库的全部权限。sa是一个特殊的登录名，它代表混合验证机制下SQL Server的系统管理员，sa始终关联dbo用户。BUILTIN\Administrators是Windows系统的系统管理员组。 具体地说，系统管理员负责下面的工作： 创建登录名 配置服务器 创建、删除数据库 无须考虑所有权和权限，可以操作各种数据库对象 停止、启动服务器 停止在服务器上运行的无效过程 某些权限只能被系统管理员拥有并且不能被授予其他用户。这些功能是管理存储空间，管理用户进程及改变数据库选项。