访问权限和管理权限.pptVIP

第5章访问权限和管理权限身份验证是用来确认登录SQLServer的用户的登录帐号和密码的正确性，由此来验证其是否具有连接SQLServer的权限SQLServer2000提供了两种确认用户的认证模式：（一）Windows身份验证模式（二）混合验证模式（Windows身份验证和SQLServer身份验证）5.1身份验证过程与授权过程5.1.1身份验证模式（一）Windows身份验证模式SQLServer数据库系统通常运行在WindowsNT服务器平台上，而NT作为网络操作系统，本身就具备管理登录、验证用户合法性的能力WindowsNT认证模式正是利用了这一用户安全性和帐号管理的机制，允许SQLServer也可以使用NT的用户名和口令。在这种模式下，用户只需要通过WindowsNT的认证，就可以连接到SQLServer，而SQLServer本身也就不需要管理一套登录数据混合验证模式全性连接到SQLServer混合验证模式允许用户使用WindowsNT安全性或SQLServer安NT的用户既可以使用NT认证，也可以使用SQLServer认证5.1.2Windows和SQLServer身份验证的比较Windows身份验证SQLServer身份验证当用户登录到Windows域时，用户名和密码被传递到Windows域控制器之前被加密Windows操作系统从不验证用户支持复杂加密、密码的截止日期和最短长度等密码策略不支持密码策略支持帐户锁定策略，在使用无密码进行多次尝试后锁定帐户不支持帐户锁定策略在Windows98/Me操作系统中不能使用在Windows98/Me操作系统中可以使用SQLServer2000混合模式：用户既可以使用Windows身份验证连接到SQLWindows身份验证模式：用户只能使用Windows身份验证连接到01对于指定了验证模式的SQLServer服务器，还可以在企业管理器中打开服务器的属性安全性审核级别：无：表示禁用审核。成功：表示只审核成功登录尝试。失败：表示只审核失败登录尝试。全部：表示既审核成功登录尝试又审核失败登录尝试Server2000，又可以使用SQLServer身份验证连接到SQLServer2000025.1.3设置验证模式5.2创建和管理登录在安装SQLServer后，系统默认创建两个帐号。 BUILTIN\Administrator是WindowsNT组帐户，属于这个组的帐户都可以作为SQLServer登录帐户。 sa是系统管理员登录帐户，系统管理员sa是为向后兼容而提供的特殊登录，此SQLServer的管理员不一定是WindowsNT的管理员5.2.1创建和管理服务器登录账号其具体执行方式有：（1）使用向导方式（2）打开企业管理器，展开希望创建新的登录的服务器，展开安全性，选择“新建登录”5.2.2创建和管理用户登录账号在安装SQLServer后，默认数据库中包含两个用户：dbo和guest。任何一个登录帐号都可以通过guest帐号来存取相应的数据库当建立一个新的数据库时，默认只有dbo帐号而没有guest帐号操作步骤为:（1）在企业管理器中展开服务器组（2）展开希望创建新的数据库（3）在“用户”下选择“新建数据库用户”5.3数据库特定的权限在SQLServer中权限可以分为对象权限、语句权限和暗示性权限1、对象权限（对象许可）对特定的数据库对象，即表、视图、字段和存储过程的操作许可，它决定了能对表、视图等数据库对象执行哪些操作2、语句权限（语句许可）表示对数据库的操作许可。也就是说，创建数据库或者创建数据库中的其它内容所需要的许可类型3、暗示性权限（预定义许可）指系统安装以后有些用户和角色不必授权就有的许可5.3.1权限的分类01Createdatabase：创建数据库02Createtable：创建表03Createview：创建视图04Createrule：创建规则05Createdefault：创建缺省06Createprocedure：创建存储过程07Createindex：创建索引08Backupdatabase：备份数据库09Backuplog：备份事务日志可用于语句权限的Transact-SQL语句及其含义如下：1、使用企业管理