【PPT】数据库原理与应用基础教学课件-样章ppt讲解优秀PPT.ppt

《【PPT】数据库原理与应用基础教学课件-样章ppt讲解优秀PPT.ppt》由会员分享，可在线阅读，更多相关《【PPT】数据库原理与应用基础教学课件-样章ppt讲解优秀PPT.ppt（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据库原理与应用基础教学课件下载-样章.ppt第6章 平安管理 n6.1 平安限制n6.2 SQL Server的平安限制 n6.3 管理SQL Server登录账号 n6.4 管理数据库用户 n6.5 管理权限 n6.6 角色 6.1 平安限制 n6.1.1平安限制模型 n6.1.2 数据库权限的种类及用户的分类 平安限制 数据库的平安限制指：在数据库应用系统的不同层次供应对有意和无意损害行为的平安防范。在数据库中，对有意的非法活动可接受加密存、取数据的方法限制；对有意的非法操作可运用用户身份验证、限制操作权来限制；对无意的损坏可接受提高系统的牢靠性和数据备份等方法来限制。平安限制模型图6-

2、1 计算机系统的安全模型文件操作控制操作权控制身份验证用户数据库应用程序数据库管理系统操作系统加密存储与冗余数据库平安限制 l1.数据库权限的种类l 第一类是对数据库管理系统进行维护的权限;l 其次类是对数据库中的对象和数据进行操作的权限，这类权限又分为两种，第一种是对数据库对象的权限，包括创建、删除和修改数据库对象；其次种是对数据库数据的操作权，包括对表、视图数据的增、删、改、查权。l 2.数据库用户的分类l 数据库中的用户按其操作权限的大小可分为如下三类：l（1）数据库系统管理员：具有一切权限。l（2）数据库对象拥有者：对其所拥有的对象具有一切权限。l（3）一般用户：只具有对数据库数据的增

3、、删、改、查权。6.2 SQL Server的平安限制 一个用户假如要访问SQL Server数据库中的数据，他必须要经过三个认证过程。第一个认证过程是身份验证，这运用登录账号来标识用户，身份验证只验证用户连接到SQL Server数据库服务器的资格，即验证该用户是否具有连接到数据库服务器的“连接权”。其次个认证过程是当用户访问数据库时，他必需具有对具体数据库的访问权，即验证用户是否是数据库的合法用户。第三个认证过程是当用户操作数据库中的数据或对象时，他必需具有所要进行的操作的操作权，即验证用户是否具有操作许可。SQL Server的平安限制 SQL Server的用户有两种类型：Window

4、s授权用户：来自于Windows的用户或组；SQL授权用户：来自于非Windows的用户，我们也将这种用户称为SQL用户。SQL Server为不同的用户类型供应有不同的平安认证模式。1.Windows身份验证模式:Windows身份验证模式允许用户Windows NT或Windows 2000用户连接到SQL Server。2.混合验证模式:混合验证模式表示SQL Server接受Windows授权用户和SQL授权用户。假如不是Windows操作系统的用户希望也能运用SQL Server，则应当选择混合验证模式。SQL Server的平安限制 3.设置验证模式 （1）在企业管理器的限制台上，

5、在要设置验证模式的服务器名上单击鼠标右键，然后在弹出的菜单上选择“属性”。（2）在窗口中选择“平安性”标签页，在窗口的“平安性”成组框中的“身份验证”部分，有两个选项：“SQL Server和Windows”以及“仅Windows”。前一个选项代表混合验证模式，后一个选项代表Windows验证模式。（3）单击“确定”按钮。6.3 管理SQL Server登录账号 n6.3.1 建立登录账号 n6.3.2 修改登录账号的属性 n6.3.3 删除登录账号 管理SQL Server登录账号l建立登录账号l （1）绽开“平安性”，单击“登录”节点。l （2）右击内容窗格中的空白处，从弹出式菜单中选择“

6、新建登录”叮嘱。l （3）设置如下选项：l在“名称”文本框中输入登录的账号名。l在“身份验证”区域中，有如下两个选择：l“Windows身份验证”模式l“SQL Server身份验证”模式l在“数据库”下拉列表框中选择登录到SQL Server之后默认状况下要连接的数据库。l在“语言”列表框中选择显示给用户的信息所运用的默认语言。管理SQL Server登录账号l修改登录账号的属性l 运用运用企业管理器修改登录密码的步骤为：l 右击想要修改密码的登录账号，从弹出式菜单中选择“属性”叮嘱，可以进行如下更改：l更改密码：在“常规”选项卡上，可以在“密码”文本框中输入新的密码。l更改默认数据库：在“

7、数据库”列表框中选择一个新的数据库。l更改显示给用户所运用的语言：在“语言”列表框中选择一个新的语言。管理SQL Server登录账号l删除登录账号 l（1）在限制台上依次单击“Microsoft SQL Servers”和“SQL Server组”左边的加号，然后单击服务器，绽开树形书目。l（2）绽开“平安性”节点，然后单击“登录”节点。l（3）在右边的内容窗格中，右击想要删除的登录账号，从弹出的菜单中选择“删除”叮嘱或按Delete键。l（4）若的确要删除此登录账号，则单击“是”，否则单击“否”，取消删除操作。6.4 管理数据库用户 n6.4.1 建立数据库用户 n6.4.2 删除数据库用

8、户 管理数据库用户 用户具有了登录账号之后，他只能连接到SQL Server服务器上，但不具有访问任何数据库的实力，只有成为了数据库的合法用户后，才能访问此数据库。数据库的用户只能来自于服务器上已有的登录账号，让登录账号成为数据库的用户就称为“映射”。一个登录账号可以映射为多个数据库中的用户，这种映射关系为同一服务器上不同数据库的权限管理带来了很大的便利。管理数据库用户的过程事实上就是建立登录账号与数据库用户之间的映射关系的过程。管理数据库用户 l建立数据库用户l（1）单击要建立数据库用户的数据库节点，右击“用户”，并在弹出的菜单上选择“新建数据库用户”叮嘱。l（2）在“登录名”列表框中选择一

9、个登录账号名。默认时“用户名”文本框的内容和用户选择的登录账号一样，用户可以在“用户名”文本框中输入一个新的数据库用户名，也可以接受与登录账号一样的用户名。l（3）单击“确定”关闭此窗口。管理数据库用户 l删除数据库用户l 从当前数据库中删除一个用户，就是去掉了登录账号和数据库用户之间的映射关系。删除数据库用户之后，登录账号照旧存在。l（1）在限制台上，绽开服务器组以及服务器。l（2）绽开“数据库”节点，然后绽开要删除用户的数据库。l（3）单击“用户”，然后在右边的内容窗格中右击想要删除的数据库用户，从弹出的菜单中选择“删除”叮嘱。l （4）在弹出的确认窗口中，单击“是”，删除此用户。6.5

10、管理权限 n6.5.1 SQL Server权限种类 n6.5.2 权限的管理 管理权限lSQL Server权限种类l1对象权限l 对象权限是指用户对数据库中的表、视图等对象的操作权，相当于数据库操作语言（DML）的语句权限，l2语句权限l 语句权限相当于数据定义语言（DDL）的语句权限，这种权限专指是否允许执行下列语句：CREATE TABLE、CREATE VIEW等与创建数据库对象有关的操作。l3隐含权限l 隐含权限是指由SQL Server预定义的服务器角色、数据库角色、数据库拥有者和数据库对象拥有者所具有的权限，隐含权限相当于内置权限，不须要再明确地授予这些权限。管理权限l权限的管

11、理l 隐含权限是由系统预先定义好的，这类权限不须要、也不能进行设置。因此，权限的设置事实上是指对象权限和语句权限的设置。权限的管理包含如下三个内容：l授予权限：允许用户或角色具有某种操作权。l收回权限：不允许用户或角色具有某种操作权，或者收回曾经授予的权限。l拒绝访问：拒绝某用户或角色具有某种操作权，既运用户或角色由于继承而获得这种操作权，也不允许执行相应的操作。l 管理权限l权限的管理l1运用企业管理器管理数据库用户权限l（1）绽开“数据库”并绽开要设置权限的数据库，单击“用户”节点。l（2）在内容窗格中右击要设置权限的数据库用户，并从弹出的菜单中选择“全部任务”下的“管理权限”叮嘱。可以进

12、行如下设置：l授予权限l拒绝权限l收回权限管理权限2运用企业管理器管理语句权限 运用企业管理器管理数据库用户的语句权限的过程为：（1）绽开“数据库”，右击要设置语句权限的数据库，并从弹出的菜单中选择“属性”，在弹出的窗口中，选择“权限”选项卡。（2）在要设置的语句权限以及用户所对应的方框中单击鼠标，使其中出现相应标记。管理权限3运用Transact-SQL语句管理对象权限 在Transact-SQL语句中，用于管理权限的语句有三个：GRANT语句：用于授权；REVOKE语句：用于收回权限；DENY语句：用于拒绝权限。管理权限l权限的管理 管理对象权限的语句的语法格式为：GRANT|DENY 对

13、象权限名 ，ON 表名|视图名|存储过程名 TO 数据库用户名|用户角色名 ，REVOKE 对象权限名 ，表名|视图名|存储过程名 FROM 数据库用户名|用户角色名 ，管理权限l权限的管理 例1：为用户user1授予Student表的查询权。GRANT SELECT ON Student TO user1 例2：为用户user1授予SC表的查询权和插入权。GRANT SELECT，INSERT ON SC TO user1 例3：收回用户user1授予Student表的查询权。REVOKE SELECT ON Student FROM user1管理权限l权限的管理l4运用Transact-

14、SQL语句管理语句权限l 管理语句权限的语句同管理对象权限的语句一样，也有GRANT、REVOKE和DENY三个，其语法格式为：l GRANT|DENY 语句权限名 ，TO 数 据库用户名|用户角色名 ，l REVOKE 语句权限名 ，FROM 数据库用户名|用户角色名 ，管理权限l权限的管理 例1：授予user1具有创建数据库表的权限。GRANT CREATE TABLE TO user1 例2：授予user1和user2具有创建数据库表和视图的权限。GRANT CREATE TABLE,CREATE VIEW TO user1,user2 例3：收回授予user1创建数据库表的权限。REV

15、OKE CREATE TABLE FROM user16.6 角色 n6.6.1 建立用户自定义的角色 n6.6.2 为用户定义的角色授权 n10.6.3 添加和删除用户自定义角色的成员 角色 在数据库中，为便于对用户及权限的管理，将一组具有相同权限的用户组织在一起，这一组具有相同权限的用户就称为角色（Role）。在SQL Server 2000中，角色分为系统预定义的固定角色和用户依据自己的须要定义的用户角色。系统角色又依据其作用范围的不同而被分为固定的服务器角色和固定的数据库角色，服务器角色是为整个服务器设置的，而数据库角色是为具体的数据库设置的。用户自定义的角色属于数据库一级的角色。用户

16、可以依据实际的工作职能状况定义自己的一系列角色，并给每个角色授予合适的权限。角色l建立用户自定义的角色l（1）在限制台上绽开服务器组，并绽开服务器。l（2）绽开“数据库”，并绽开要添加用户自定义角色的数据库。l（3）右击“角色”节点，选择“新建数据库角色”叮嘱。l（4）在“名称”文本框中输入角色的名字。l（5）选中“标准角色”单选按钮，以建立一个标准的数据库角色。l（6）此时，可以在此单击“添加”按钮，干脆在此角色中添加成员。l（7）单击“确定”按钮，关闭此窗口。角色l为用户定义的角色授权l（1）在限制台上绽开服务器组，并绽开服务器。l（2）绽开“数据库”，并绽开要操作的用户自定义角色所在的数

17、据库。l（3）右击“角色”节点，在右边的内容窗格中，右击要授予权限的用户定义的角色，在弹出的菜单中选择“属性”叮嘱。l（4）单击“权限”按钮，对角色进行授权的其他过程与对数据库用户进行授权的过程类似。l 角色l添加和删除用户自定义角色的成员l 定义好了用户的角色之后，就可以向角色中添加成员了，添加完成员之后也可以删除成员。l1添加角色成员l（1）绽开“数据库”，并绽开要操作的用户自定义角色所在的数据库。l（2）右击“角色”节点，在右边的内容窗格中，右击要添加成员的角色，在弹出的菜单中选择“属性”叮嘱。l（4）单击“添加”按钮，弹出“添加成员”窗口。l（5）在此窗口中选择要添加的登录账号，然后单

18、击“确定”按钮。角色l2删除角色成员l 假如不再希望某个用户是角色中的成员，可将其从角色中删掉。删除角色成员的方法与添加成员类似，只是在角色“属性”窗口中选择要删除的登录账号，然后单击“删除”按钮，然后再单击“确定”按钮，即可从角色中删除所选的成员。小结 数据库的平安管理是数据库系统中特殊重要的部分，平安管理设置的好坏干脆影响到数据库中数据的平安。本章我们介绍了数据库平安限制模型以及SQL Server 2000的平安认证过程以及权限的种类。SQL Server 2000将权限的认证过程分为三步：第一步是验证用户是否是合法的服务器的登录账号；其次步是验证用户是否是要访问的数据库的合法用户；第三步是验证用户是否具有适当的操作权。为便于对系统和权限进行管理，SQL Server 2000接受角色的方法来管理权限，角色是具有相同权限的一组用户。