《SQL-Server数据库原理及应用教程》第十章：数据库安全与维护.ppt

《《SQL-Server数据库原理及应用教程》第十章：数据库安全与维护.ppt》由会员分享，可在线阅读，更多相关《《SQL-Server数据库原理及应用教程》第十章：数据库安全与维护.ppt（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第十章第十章 数据库安全与维护数据库安全与维护 SQL Server数据库的安全性数据库的安全性 SQL Server的安全性管理的安全性管理 SQL Server数据库安全性管理与控制数据库安全性管理与控制 SQL Server的安全体系结构和安全认证的安全体系结构和安全认证 SQL Server的权限管理的权限管理 SQL Server数据库的安全性数据库的安全性SQL Server的安全性管理 SQL Server数据库安全性管理与控制 SQL Server的安全体系结构和安全认证 SQL Server的权限管理 SQL Server的安全性管理SQL Server的安全性管理包括以下几

2、个方面：1.数据库登录管理2.数据库用户管理3.数据库角色管理4.数据库权限的管理。 SQL Server数据库安全性管理与控制1. 数据库登录管理(1)创建服务器登录帐号使用企业管理器创建登录帐号的步骤如下：a. 选择【开始】|【程序】|Microsoft SQL Server|【企业管理器】，打开企业管理器窗口，找到要登录的服务器，展开【安全性】文件夹，右击【登录】，弹出快捷菜单 SQL Server数据库安全性管理与控制b.在快捷菜单中选择【新建登录】命令，将会弹出【登录属性】对话框。在【企业管理器】窗口，可以选择【操作】|【新建登录】命令，也可以打开【新建登录】对话框。 (2)查看修改

3、登录帐号 (3)删除登录帐号SQL Server数据库安全性管理与控制2. 用户的管理(1)使用系统存储过程sp_grantdbaccess创建用户帐号 语法形式如下：sp_grantdbaccesslogin,name_in_db(2)使用系统存储过程sp_revokedbaccess删除用户帐号 SQL Server数据库安全性管理与控制(2)使用系统存储过程sp_revokedbaccess删除用户帐号 语法形式如下：sp_revokedbaccessname SQL Server数据库安全性管理与控制3. 角色的管理固定服务器角色 语法形式如下：sp_addsrvrolememberl

4、ogin,role固定数据库角色语法形式如下：sp_addrolemember role,security_account SQL Server数据库安全性管理与控制用户自定义角色 语法形式如下：sp_addrole role,owner标准角色 语法形式如下：sp_addrolemember role,security_account SQL Server数据库安全性管理与控制应用程序角色它的语法形式如下：sp_addapprole role,password SQL Server的安全体系结构和安全认证 SQL Server的安全体系结构安全认证安全认证的基本概念Windows认证模式 混

5、合认证模式 SQL Server的安全体系结构和安全认证认证模式的设置(1)选择【开始】|【程序】|Microsoft SQL Server|【企业管理器】，打开企业管理器窗口，右击要进行认证模式设置的服务器，在弹出的快捷菜单中选择【属性】命令，弹出【属性】|【安全性】对话框 SQL Server的安全体系结构和安全认证(2)在该对话框中打开【安全性】选项卡，它分为两部分，【安全性】选项组和【启动服务帐户】选项组。在【安全性】选项组中，对于【身份验证】：选择要设置的认证模式；【审核级别】：设置用户登录信息，用来决定追踪记录用户登录时的信息，如登录成功或失败的信息。在【启动服务帐户】选项组中设置

6、启动SQL Server时默认的帐户。填好上述信息后，单击【确定】按钮 SQL Server的权限管理 权限的种类对象权限： 用户对数据库对象进行操作的权限，具体包括：a. 针对表和视图的操作：SELECT、INSERT、UPDATE 和 DELETE 语句。b. 针对表和视图的行的操作：INSERT 和 DELETE语句。c. 针对表和视图的列的操作：SELECT 和 UPDATE语句。d. 针对存储过程和用户定义的函数的操作：EXECUTE语句。SQL Server的权限管理语句权限：指用户是否具有权限来执行某一语句。这些语句包括：CREATE DATABASECREATE DEFAULT

7、CREATE FUNCTIONCREATE PROCEDURECREATE RULECREATE TABLECREATE VIEWBACKUP DATABASEBACKUP LOG SQL Server的权限管理暗示性权限：指系统预定义的固定服务器角色成员、数据库拥有者(dbo)和数据库对象拥有者(dboo)所拥有的权限。 SQL Server的权限管理2. 权限的设置权限设置包括三个内容：授予权限(Grant)、撤消权限(Revoke)、和拒绝访问(Deny)。有两种方法可以设置权限，一是使用企业管理器，二是使用Transact-SQL语句。 SQL Server的权限管理使用企业管理器面向单一用户的权限设置 SQL Server的安全体系结构和安全认证 (2)使用Transact-SQL语句 GRANT DENY REVOKE 21 结束语结束语