《数据库技术》项目6 SQL Server 2000安全性管理.ppt

《《数据库技术》项目6 SQL Server 2000安全性管理.ppt》由会员分享，可在线阅读，更多相关《《数据库技术》项目6 SQL Server 2000安全性管理.ppt（45页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、项目六项目六SQL Server 2000安全性管理项目导入项目导入在在数数据据库库中中存存在在大大量量的的重重要要信信息息，如如果果这这些些信信息息泄泄露露或或遭遭到到恶恶意意破破坏坏，将将会会造造成成极极大大的的损损失失。因因此此数数据据库库系系统统的的安安全全是是十十分分重要的。重要的。2项目要求项目要求1.1.掌掌掌掌握握握握SQLSQLServerServer登登登登录录录录用用用用户户户户与与与与数数数数据据据据库库库库用用用用户户户户的的的的作作作作用用用用和和和和关关关关联。联。联。联。2.2.掌握权限和角色的作用和应用。掌握权限和角色的作用和应用。掌握权限和角色的作用和应用。

2、掌握权限和角色的作用和应用。3项目项目6.1SQLServer登录用户、数据登录用户、数据库用户与权限库用户与权限1、SQLServer的安全机制的安全机制SQLServer中数据的安全主要由中数据的安全主要由3个方面保障个方面保障:nSQLServer登录验证登录验证n数据库合法用户验证数据库合法用户验证n数据库对象操作权限验证。数据库对象操作权限验证。4解释：解释：wSQLServer登录用户登录用户该用户具有连接该用户具有连接SQLServer的权利。的权利。w数据库用户数据库用户具有访问某数据库权利的登录用户。具有访问某数据库权利的登录用户。w权限权限一个登录用户要对数据库进行访问或修

3、改等操作，必一个登录用户要对数据库进行访问或修改等操作，必须具有相应的操作权利。须具有相应的操作权利。注意：注意：SQLServer登录用户具有登录登录用户具有登录SQLServer的权利的权利，但并不代表其能够访问，但并不代表其能够访问SQLServer中的数据库，该中的数据库，该用户还必须被赋予访问某数据库的权利才能访问相用户还必须被赋予访问某数据库的权利才能访问相应的数据库。应的数据库。项目项目6.1SQLServer登录用户、数登录用户、数据库用户与权限据库用户与权限52、SQLServer登录验证登录验证SQLServerSQLServer有两种登验证模式：有两种登验证模式：有两种登

4、验证模式：有两种登验证模式：lWindows身份验证模式身份验证模式（仅（仅（仅（仅WindowsWindows身份身份身份身份验证）验证）验证）验证）l混合身份验证模式（混合身份验证模式（Windows身份验证或身份验证或SQLServer身份验证）身份验证）注意：注意：登录验证用来识别用户与登录验证用来识别用户与SQL ServerSQL Server相连接的能相连接的能力，如果验证成功，用户就能连接到力，如果验证成功，用户就能连接到SQL ServerSQL Server上。上。项目项目6.1SQLServer登录用户、数据登录用户、数据库用户与权限库用户与权限6解释：解释：wSQLSe

5、rver身份验证身份验证用户在连接用户在连接SQLServer时必须提供用户名和密码，时必须提供用户名和密码，SQLServer自己执行验证处理，它将会与存储在系统自己执行验证处理，它将会与存储在系统表表syslogins中的登录信息验证，如果用户输入的登录中的登录信息验证，如果用户输入的登录信息与信息与syslogins中的某条记录相匹配则登录成功，否中的某条记录相匹配则登录成功，否则登录失败。则登录失败。wWindows身份验证身份验证SQLServer数据库系统通常运行在数据库系统通常运行在WindowsNT/2000服务器平台上，而服务器平台上，而NT作为网上操作系统本身就具备验作为网

6、上操作系统本身就具备验证登录用户合法性的能力，所以在该模式下，用户只证登录用户合法性的能力，所以在该模式下，用户只要通过要通过Windows验证就可以连接到验证就可以连接到SQLServer。项目项目6.1SQLServer登录用户、数据登录用户、数据库用户与权限库用户与权限7任务任务1：设置身份验证模式：设置身份验证模式w提出任务提出任务将将SQLServer的身份验证模式设置为混合验证模式。的身份验证模式设置为混合验证模式。w分析任务分析任务要要设设置置身身份份验验证证模模式式，用用户户必必须须使使用用系系统统管管理理员员帐帐户户，可以使用企业管理器来设置身份验证模式。可以使用企业管理器来

7、设置身份验证模式。8任务任务1：设置身份验证模式：设置身份验证模式w完成任务完成任务n打打开开【企企业业管管理理器器】窗窗口口，右右击击SQLServer服服务务器器，选选择择【属属性性】命命令令。如如图图所所示。示。9任务任务1：设置身份验证模式：设置身份验证模式n在在 弹弹 出出 的的【SQLServer属属性性】对对话话框框中中，选选择择【安安全全性性】选选项项卡卡，在在【身身份份验验证证】下下，选选择择【SQLServer和和Windows】单单选选按按钮钮。如如图图所所示示。单单击【确定】按钮。击【确定】按钮。10任务任务2：创建登录帐户：创建登录帐户w提出任务提出任务在在SQLSe

8、rver中中创创建建一一个个名名为为sjy的的登登录录帐帐户户，该该用用户户采用采用“SQLServer身份验证身份验证”模式。模式。w分析任务分析任务某某个个用用户户想想对对某某数数据据库库中中的的对对象象进进行行某某种种操操作作，首首先先必必须须被被允允许许连连接接到到SQLServer上上，既既成成为为SQLServer合法的登录用户。合法的登录用户。11任务任务2：创建登录帐户：创建登录帐户w完成任务完成任务n打开【企业管理器】窗打开【企业管理器】窗口，右击【登录】选项，口，右击【登录】选项，选择【新建登录】命令，选择【新建登录】命令，如图所示。如图所示。12任务任务2：创建登录帐户：

9、创建登录帐户n在在弹弹出出的的【SQLServer登登录录属属性性】窗窗口口，选选择择【常常规规】选选项项卡卡，在在【名名称称】文文本本框框中中输输入入新新建建登登录录的的名名称称“sjy”，在在【身身份份验验证证】下下单单击击【SQLServer身身份份验验证证】单单选选按按钮钮，并并在在【密密码码】文文本本框框输输入入密密码码，例例如如“123”，如如图图所所示。示。13任务任务2：创建登录帐户：创建登录帐户n此时在【企业管理器此时在【企业管理器】窗口的右侧窗体中，】窗口的右侧窗体中，就可以看到一个名为就可以看到一个名为sjy的登录用户。如图的登录用户。如图所示。所示。14任务任务2：创建

10、登录帐户：创建登录帐户w测测试试1 1：使使用用 sjysjy登登录录帐帐号号能能否否连连接接到到SQL SQL ServerServer？能能否否访访问问studentstudent数数据库？据库？w步步骤骤1：在在任任务务栏栏的的【开开始始】菜菜单单中中启启动动【查查询询分分析析器器】，在在【连连接接到到SQLServer】对对话话框框中中选选择择【SQLServer身身份份验验证证】单单选选按按钮钮，如如图图1所所示示，在在【登登录录名名】文文本本框框输输入入“sjy”，在在【密密码码】文文本本框框输输入入“123”，单单击击确确定定按按钮钮。弹弹出出如如图图2所所示示窗窗体体，表表示示

11、连连接接SQLServer成成功。功。图1图215任务任务2：创建登录帐户：创建登录帐户n步步骤骤2：在在【查查询询分分析析器器】对对话话框框中中输输入入“usestudent”命命令令，并并执执行行该该命命令令，出出现现如如图图所所示示提提示示信信息息“服服务务器器用用户户sjy不不是是数数据据库库student中中的的有有效效用用户户”，表表示示登登录录用用户户sjy没没有访问有访问student数据库的权利。数据库的权利。16任务任务3：创建数据库用户：创建数据库用户w提出任务提出任务在在student数数据据库库中中，为为登登录录帐帐户户sjy创创建建一一个个名名为为sjy_stu的数

12、据库用户。的数据库用户。w分析任务分析任务SQLServer的合法登录用户要访问某个数据库，其必须的合法登录用户要访问某个数据库，其必须具有访问该数据库的权利，既成为该数据库的合法用户。具有访问该数据库的权利，既成为该数据库的合法用户。17任务任务3：创建数据库用户：创建数据库用户w完成任务完成任务n在【企业管理器】窗在【企业管理器】窗口，依次展开【数据口，依次展开【数据库】库】|【student】树型树型目录，右击【用户】目录，右击【用户】选项，选择【新建数选项，选择【新建数据库用户】命令，如据库用户】命令，如图所示。图所示。18任务任务3：创建数据库用户：创建数据库用户n在在【数数据据库库

13、用用户户属属性性新新建建用用户户】对对话话框框中中，如如图图所所示示，在在【登登录录名名】下下拉拉按按钮钮中中选选择择“sjy”登登录录用用户户名名。在在【用用户户名名】文文本本框框中中输输入入数数据据库库用户名用户名“sjy_stu”。19任务任务3：创建数据库用户：创建数据库用户n点击【确定】按钮，点击【确定】按钮，此时在【企业管理器此时在【企业管理器】窗口右侧出现创建】窗口右侧出现创建成功数据库用户成功数据库用户sjy_stu，如图所示。如图所示。20任务任务3：创建数据库用户：创建数据库用户w测测试试2 2：使使用用sjy sjy 登登录录用用户户连连接接SQL SQL ServerS

14、erver后后，能能否否访访问问studentstudent数数据库？能否查看该数据库的据库？能否查看该数据库的xsxs表的所有数据？表的所有数据？步骤步骤1：在任务栏的【开始】在任务栏的【开始】菜单中启动【查询分析器】，菜单中启动【查询分析器】，使用使用sjy登录用户连接到登录用户连接到SQLServer，在【查询分析器】在【查询分析器】T_SQL语句输入窗口输入语语句输入窗口输入语句句“usestudent”，执行该语执行该语句。显示提示信息句。显示提示信息“命令已成命令已成功完成功完成”，则表示成功访问，则表示成功访问student数据库，如图所示。数据库，如图所示。21任务任务3：创建

15、数据库用户：创建数据库用户w测测试试2 2：使使用用sjy sjy 登登录录用用户户连连接接SQL SQL ServerServer后后，能能否否访访问问studentstudent数数据库？能否查看该数据库的据库？能否查看该数据库的xsxs表的所有数据？表的所有数据？步骤步骤2：继续输入查询语句：继续输入查询语句“select*fromxs”，执行该执行该语句。显示提示信息语句。显示提示信息“拒绝了拒绝了对对象对对象xs（数据库数据库student，所有者所有者dbo）的的SELECT权限。权限。”，如图所示。，如图所示。22任务任务4：赋予数据库用户操作数据库：赋予数据库用户操作数据库对象

16、的权限对象的权限w提出任务提出任务赋予数据库用户赋予数据库用户sjy_stu如下权利：如下权利：1对对xs表有查询的权利。表有查询的权利。2但对但对xs表无添加、删除等操作的权利。表无添加、删除等操作的权利。w分析任务分析任务数据库要想对数据库中的对象进行某些操作，必须获得数据库要想对数据库中的对象进行某些操作，必须获得相应的操作权限。相应的操作权限。23任务任务4：赋予数据库用户操作数据库：赋予数据库用户操作数据库对象的权限对象的权限w完成任务完成任务n在【在【student】数据库数据库的【用户】数据库对的【用户】数据库对象下，右击数据库用象下，右击数据库用户户sjy_stu，选择【管选择

17、【管理权限】命令，如图理权限】命令，如图所示。所示。24任务任务4：赋予数据库用户操作数据库：赋予数据库用户操作数据库对象的权限对象的权限n在在【数数据据库库用用户户属属性性student】对对话话框框，在在数数据据库库对对象象xs表表一一行行选选中中SELECT权权限限对对应应的的复复选选框框如如图图所所示。示。25任务任务4：赋予数据库用户操作数据库：赋予数据库用户操作数据库对象的权限对象的权限w测测试试3：登登录录用用户户sjy此此时时能能否否对对xs表表进进行行SELECT操操作作？能能否否进进行行INSERT操作？操作？步骤步骤1：启动【：启动【SQL查查询分析器】，在询分析器】，在

18、T-SQL语句输入出输入：语句输入出输入：“usestudentselect*fromxs”并执行该语句。执行结并执行该语句。执行结果如图所示。果如图所示。26任务任务4：赋予数据库用户操作数据库：赋予数据库用户操作数据库对象的权限对象的权限w测测试试3：登登录录用用户户sjy此此时时能能否否对对xs表表进进行行SELECT操操作作？能能否否进进行行INSERT操作？操作？步骤步骤2：继续输入语句：继续输入语句“insertintoxs(xh,xm)values(123456,wgg)”，并执行该语并执行该语句。出现提示语句句。出现提示语句“拒绝了对拒绝了对对象对象xs（数据库数据库stude

19、nt，所有者所有者dbo）的的INSERT权限权限”。如图所示。如图所示。27项目练习项目练习w练习练习6.1：新新建建一一个个登登录录用用户户SHEN，身身份份验验证证模模式式为为Windows身身份份验验证证。并并为为该该登登录录用用户户创创建建一一个个名名为为SHENJY的的数数据据库库用用户户帐帐户户，使使该该用用户户对对student数数据据库库中中的的cj表表有查询、添加数据的权限。有查询、添加数据的权限。28项目项目6.2角色角色w角色角色nSQLServer的的管管理理者者可可以以将将某某些些用用户户设设置置为为某某一一角角色色，这这样样只只对对角角色色进进行行权权限限设设置置

20、便便可可实实现现对对所所有有用用户户权权限限的的设设置置，大大大大减减少管理员的工作量。少管理员的工作量。nSQLServer中主要有两种角色：服务器角中主要有两种角色：服务器角色和数据库角色。色和数据库角色。29任务任务1：新建数据库角色：新建数据库角色 w提出任务提出任务在在“student”数数据据库库中中创创建建一一个个数数据据库库角角色色“see_xs”，且设置它的权限为且设置它的权限为“SELECT”。w分析任务分析任务展展开开“student”数数据据库库，创创建建“see_xs”角角色色，打开【权限】窗口，勾选打开【权限】窗口，勾选“SELECT”权限。权限。30任务任务1：新

21、建数据库角色：新建数据库角色 w完成任务完成任务n展展开开【student】数数据据库库，右右击击【角角色色】，选选择择【新新建建数数据据库库角角色色】命命令令。如如图图所所示。示。31任务任务1：新建数据库角色：新建数据库角色 n在在【数数据据库库角角色色新新建建角角色色】对对话话框框的的【名名称称】文文本本框框中中 输输 入入“see_xs”，如如图图所所示示，单单击击【确定】按钮。【确定】按钮。32任务任务1：新建数据库角色：新建数据库角色 n在在【企企业业管管理理器器】窗窗口口右右侧侧窗窗体体中中，右右击击创创建建好好的的角角色色“see_xs”，选选择择【属属性性】命命令令。返返回回

22、到到原原来来窗窗口口。此此时时的的【权权限限】按按钮钮可可用用。单单击击【权权限】按钮。限】按钮。33任务任务1：新建数据库角色：新建数据库角色 n在在弹弹出出的的【数数据据库库角角色色属属性性】对对话话框框中中，如如图图所所示示，在在【数数据据库库角角色色】下下拉拉组组合合框框中中选选择择“see_xs”，并并 选选 中中 xs表表 所所 对对 应应 的的SELECT权权限限组组合合框框。单单击击【应应用用】和和【确确定定】按按钮钮。再再次次返返回回到到原原来来窗窗口口，单击【确定】按钮。单击【确定】按钮。34任务任务2：添加角色成员：添加角色成员w提出任务提出任务数数 据据 库库 角角 色

23、色“see_xs”添添 加加 dxs_stu、sjy_tu、wgg_stu和和zl_stu用用户户（数数据据库库用用户户dxs_stu、sjy_stu、wgg_stu和和zl_stu分分别别是是基基于于数数据据库库帐帐户户dxs、sjy、wgg和和zl创创建建的的，这这四四个个登登录录帐帐户户的的身身份份验验证证方方式式都都为为“SQL Server身身份份验验证证”模模式式，帐帐户户密密码码均均为为“123”）。）。w分析任务分析任务选选择择“see_xs”角角色色，使使用用【添添加加角角色色成成员员】命命令令添添加这四个成员加这四个成员.35任务任务2：添加角色成员：添加角色成员w完成任务

24、完成任务n在在【企企业业管管理理器器】窗窗口口右右侧侧窗窗体体中中，右右击击创创建建好好的的角角色色“see_xs”，选选择择【属属性性】命命令令。在在该该窗窗口口中中单单击击【添添加】按钮。加】按钮。n在在【添添加加角角色色成成员员】窗窗口口选选中中dxs_stu、sjy_tu、wgg_stu和和zl_stu用用户户，如如图图所所示示，单单击【确定】按钮。击【确定】按钮。36任务任务2：添加角色成员：添加角色成员n在在再再次次出出现现的的【数数据据库库角角色色属属性性see_xs】对对话话框框中中，如如图图所所示示，单单击击【应应用用】和和【确确定】按钮。定】按钮。37任务任务2：添加角色成

25、员：添加角色成员w测测试试1：测测试试用用户户wgg_stu是是否否对对表表xs有有查查看看其其中中数数据据的的权权利？对利？对xs表有没有添加数据的权利？表有没有添加数据的权利？步骤步骤1：启动【查询分析器】，在：启动【查询分析器】，在【连接【连接SQLServer】对话框选择对话框选择【SQLServer身份验证】单选按身份验证】单选按钮，在【登录名】文本框输入钮，在【登录名】文本框输入“wgg”，在【密码】文本框输入在【密码】文本框输入对应的密码（如对应的密码（如“123”），如图），如图所示。单击【确定】按钮。所示。单击【确定】按钮。38任务任务2：添加角色成员：添加角色成员w测测试试

26、1：测测试试用用户户wgg_stu是是否否对对表表xs有有查查看看其其中中数数据据的的权利？对权利？对xs表有没有添加数据的权利？表有没有添加数据的权利？步骤步骤2：在【：在【SQLServer查询分析器】窗口，输查询分析器】窗口，输入语句：入语句：“usestudentselect*fromxs”并执行该语句。结果如并执行该语句。结果如图，表示用户图，表示用户wgg_stu对对xs表有查询其中数据的表有查询其中数据的权限。权限。39任务任务2：添加角色成员：添加角色成员w测测试试1：测测试试用用户户wgg_stu是是否否对对表表xs有有查查看看其其中中数数据据的的权权利？对利？对xs表有没有

27、添加数据的权利？表有没有添加数据的权利？步骤步骤3：继续输入语句：继续输入语句“insertintoxs(xh,xm)values(6789,王方王方)”，并执行该语，并执行该语句。结果如图所示，表句。结果如图所示，表示用户示用户wgg_stu对对xs表没表没有添加数据的权限。有添加数据的权限。40任务任务2：添加角色成员：添加角色成员w测测试试2：测测试试用用户户sjy_stu、dxs_stu和和zl_stu对对数数据据库库表表xs有有没没有有查查询询数数据据的的权权限限？有有没没有有添添加加数数据据的的权权限限？为为什什么么？（参照测试（参照测试1，自行完成该测试），自行完成该测试）41项

28、目扩展项目扩展1.管理（创建、查看和删除）登录帐户或数据库用户的常见方式：管理（创建、查看和删除）登录帐户或数据库用户的常见方式：w方法一：使用企业管理器管理。方法一：使用企业管理器管理。w方法二：使用相应的存储过程来管理（见表方法二：使用相应的存储过程来管理（见表6-3）。）。2.权限的授予除了使用企业管理器管理来管理，还可以使用权限的授予除了使用企业管理器管理来管理，还可以使用GRANT、REVOKE和和DENY语句实现。语句实现。42项目练习项目练习w练习练习6.2：为为数数据据库库student新新建建两两个个数数据据库库用用户户AA和和BB。w练习练习6.3：创创建建一一角角色色cj

29、_role，该该角角色色对对cj表表有有查查询询、添添加加数数据据的的权权限限。将将用用户户AA和和BB添添加加为为该角色的成员。该角色的成员。43项目总结项目总结安安全全性性主主要要是是指指允允许许那那些些具具有有相相应应数数据据库库访访问问权权限限的的用用户户登登录录到到SQLServer并并访访问问数数据据，以以及及对对数数据据库库对对象象实实施施各各种种权权限限范范围围内内的的操操作作，又又要要拒拒绝绝所所有有的的非非授授权权用用户户的的非非法法操操作作，因因此此安安全全性性的的管管理理与与用用户户管管理理和和权权限限管管理理是是分分不不开开的的。本本项项目目主主要要讨讨论论的的是是如

30、如何何创创建建和和管管理理用用户户帐帐号号，以以及及如如何实现和管理安全性。何实现和管理安全性。44项目实训项目实训一、一、实训目的和要求实训目的和要求n掌握创建登录帐户的方法；掌握创建登录帐户的方法；n掌握创建数据库用户的方法；掌握创建数据库用户的方法；n掌握权限和角色的应用。掌握权限和角色的应用。二、二、实训内容实训内容现现有有学学生生STUA、STUB、STUC和和STUD以以及及教教师师TEACHA和和TEACHB要要访访问问student数数据据库库中中成成绩绩表表cj中中的的数数据据，为为了了实实现现数数据的安全性，决定对各个用户的的权限进行设置：据的安全性，决定对各个用户的的权限进行设置：1.学生学生STUA、STUB、STUC和和STUD只能查看表中的成绩。只能查看表中的成绩。2.教教师师TEACHA和和TEACHB可可以以对对整整个个表表中中的的数数据据进进行行查查询询、修修改、删除操作。改、删除操作。45