SQLServer的安全控制課件.pptVIP

* SQL Server的安全控制 一、数据库权限的种类及用户的分类 1.权限的种类 第一类是对数据库管理系统进行维护的权限; 第二类是对数据库中的对象和数据进行操作的权限; 第一种是对数据库对象的权限，包括创建、删除和修改数 据库对象； 第二种是对数据库数据的操作权，包括对表、视图数据的 增、删、改、查。 2.数据库用户的分类 数据库中的用户按其操作权限的大小可分为如下三类： （1）数据库系统管理员：具有一切权限。 （2）数据库对象拥有者：对其所拥有的对象具有一切权限。 （3）普通用户：只具有对数据库数据的增、删、改、查权。 二、 SQL Server的安全控制 一个用户如果要访问SQL Server数据库中的数据，他必须要经过三个认证过程： 第一个认证过程是身份验证，这时用登录账号来标识用户，身份 验证只验证用户连接到SQL Server数据库服务器的资格，即验证该用户是否具有连接到数据库服务器的“连接权”。 第二个认证过程是当用户访问数据库时，他必须具有对具体数据库的“访问权”，即验证用户是否是数据库的合法用户。 第三个认证过程是当用户操作数据库中的数据或对象时，他必须具有所要进行的操作的“操作权”，即验证用户是否具有操作许可。 SQL Server的用户有两种类型： Windows授权用户：来自于Windows的用户或组； SQL授权用户：来自于非Windows的用户，我们也将这种用户称为 SQL用户。 SQL Server为不同的用户类型提供有不同的安全认证模式： 1.Windows身份验证模式 Windows身份验证模式允许用户Windows NT或Windows 2000用户连接到SQL Server。 2.混合验证模式 混合验证模式表示SQL Server接受Windows授权用户和SQL授权用户。如果不是Windows操作系统的用户希望也能使用SQL Server，则应该选择混合验证模式。 3.设置验证模式 在企业管理器中设置SQL Server的身份验证模式的方法为：  （1）在企业管理器的控制台上，在要设置验证模式的服务器名 上单击鼠标右键，然后在弹出的菜单上选择“属性” 。 （2）在窗口中选择“安全性”标签页，在窗口的“安全性” 成组框中的“身份验证”部分，有两个选项：“SQL Server和Windows”以及“仅Windows”。前一个选项代 表混合验证模式，后一个选项代表Windows验证模式。 （3）单击“确定”按钮。 三、管理SQL Server登录账号 内置系统帐号： 用户创建自己的登录帐号： 建立登录账号 使用企业管理器建立登录账号的步骤为： （1）展开“安全性”，单击“登录”节点。 （2）右击内容窗格中的空白处，从弹出式菜单中选择“新建登录”命令。 （3）设置如下选项： 在“名称”文本框中输入登录的账号名。 在“身份验证”区域中，有如下两个选择： “Windows身份验证”模式 “SQL Server身份验证”模式 在“数据库”下拉列表框中选择登录到SQL Server之后默认情况下要连接的数据库。 在“语言”列表框中选择显示给用户的信息所使用的默认语言。 例子:添加一个windows用户user; 添加一个SQL用户ss; 修改登录账号的属性 对于已经建立好的SQL Server登录账号，还可以对登录账号的密码等进行修改。 使用企业管理器修改登录密码的步骤为： 右击想要修改密码的登录账号，从弹出式菜单中选择“属性”命令，可以进行如下更改： 更改密码：在“常规”选项卡上，可以在“密码”文本框中输入新的密码。 更改默认数据库：在“数据库”列表框中选择一个新的数据库。 更改显示给用户所使用的语言：在“语言”列表框中选择一个新的语言。 删除登录账号 若不再需要某个登录账号，或者不再允许某个登录账号访问SQL Server，则可以将其删除。使用企业管理器删除登录账号的步骤为： （1）在控制台上依次单击“Microsoft SQL Servers”和“SQL Server组”左边的加号，然后单击服务器，展开树形目录。 （2）展开“安全性”节点，然后单击“登录”节点。 （3）在右边的内容窗格中，右击想要删除的登录账号，从弹出的菜单中选择“删除”命令或按Delete键。 （4）若确实要删除此登录账号， 则单击“是”，否则单击“否”，取消删除操作。 四、 管理数据库用户