【教学课件】第11章SQLServer的安全性管理.ppt

《【教学课件】第11章SQLServer的安全性管理.ppt》由会员分享，可在线阅读，更多相关《【教学课件】第11章SQLServer的安全性管理.ppt（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第11章章 SQL Server的安全性管理的安全性管理 11.1 SQL Server 2000的安全机制的安全机制11.2 管理服务器的安全性管理服务器的安全性11.3 管理数据库的用户管理数据库的用户11.4 管理数据库的角色管理数据库的角色11.5 权限管理权限管理11.1 SQL Server 2000的安全机制的安全机制 11.1.1 SQL Server 2000登登录录身身份验证模式份验证模式1SQL Server身份验证身份验证2Windows身份验证身份验证 11.1 SQL Server 2000的安全机制的安全机制11.1.2 SQL Server 数据库的安全数据库

2、的安全性性 用户成功登录用户成功登录SQL Server服务器后，服务器后，并不自动拥有对所有数据库的访问权限。并不自动拥有对所有数据库的访问权限。用户必须在想要访问的数据库中也有一用户必须在想要访问的数据库中也有一个帐户。当需要访问某个数据库时，个帐户。当需要访问某个数据库时，SQL Server的安全系统会根据这个帐户的安全系统会根据这个帐户的权限决定是否允许用户访问该数据库。的权限决定是否允许用户访问该数据库。11.1 SQL Server 2000的安全机制的安全机制11.1.3 SQL Server 数据库对象的安全性数据库对象的安全性 在在创创建建一一个个数数据据库库对对象象时时，

3、创创建建者者将将自自动动拥拥有有对对该该数数据据库库对对象象的的所所有有权权，即即可可以以完完全全控控制制该该对对象象。当当一一个个非非数数据据库库拥拥有有者者想想要要访访问问数数据据库库中中的的对对象象时时，必必须须事事先先由由数数据据库库拥有者赋予该用户对指定对象的操作权限。拥有者赋予该用户对指定对象的操作权限。本章首页本章首页11.2 管理服务器的安全性管理服务器的安全性 11.2.1 SQL Server 登录帐户登录帐户 nWindows用户帐户用户帐户nSQL Server 帐户帐户 11.2 管理服务器的安全性管理服务器的安全性11.2.2 设置设置SQL Server 身份验证

4、模式身份验证模式 可可以以使使用用企企业业管管理理器器来来设设置置SQL Server 身身份验证模式。步骤如下：份验证模式。步骤如下：（1）在在企企业业管管理理器器中中，展展开开SQL Server服服务器组。务器组。（2）右右击击要要设设置置身身份份验验证证模模式式的的服服务务器器，并在弹出的快捷菜单中选择并在弹出的快捷菜单中选择“属性属性”。（3）选择）选择“安全性安全性”选项卡。选项卡。11.2 管理服务器的安全性管理服务器的安全性11.2.3 添添加加SQL Server身身份份验验证证登录帐户登录帐户1使用企业管理器添加登录帐户使用企业管理器添加登录帐户2使使用用Transact-

5、SQL语语句句添添加加登登录帐户录帐户11.2 管理服务器的安全性管理服务器的安全性11.2.4 添加添加Windows身份验证登录帐户身份验证登录帐户1使用企业管理器添加登录帐户使用企业管理器添加登录帐户2使用使用Transact-SQL语句添加登录帐户语句添加登录帐户11.2 管理服务器的安全性管理服务器的安全性11.2.5 修改登录帐户属性修改登录帐户属性 可可以以在在添添加加了了新新的的登登录录帐帐户户后后修修改改其其属属性性，如默认数据库、默认语言等。如默认数据库、默认语言等。使用企业管理器修改登录帐户属性，只需使用企业管理器修改登录帐户属性，只需双击要修改属性的登录帐户，并在属性对

6、话框双击要修改属性的登录帐户，并在属性对话框中进行修改即可。中进行修改即可。11.2 管理服务器的安全性管理服务器的安全性11.2.6 拒绝登录帐户拒绝登录帐户1使用企业管理器拒绝登录帐户使用企业管理器拒绝登录帐户2使用使用Transact-SQL语句拒绝登录帐户语句拒绝登录帐户11.2 管理服务器的安全性管理服务器的安全性11.2.7 删除登录帐户删除登录帐户1使用企业管理器删除登录帐户使用企业管理器删除登录帐户2使用使用Transact-SQL语句删除登录帐户语句删除登录帐户11.2 管理服务器的安全性管理服务器的安全性11.2.8 特殊帐户特殊帐户sa 当当SQL Server安装完成后

7、，安装完成后，SQL Server就建立了一个特殊的帐户就建立了一个特殊的帐户sa（System Administrator）。）。sa帐户拥有服务器和所有帐户拥有服务器和所有的数据库，即的数据库，即sa拥有最高的管理权限，可以执拥有最高的管理权限，可以执行服务器范围内的所有操作。同时，行服务器范围内的所有操作。同时，sa帐户无帐户无法删除。法删除。11.2 管理服务器的安全性管理服务器的安全性11.2.9 服务器角色服务器角色1使用企业管理器更改服务器角色成员使用企业管理器更改服务器角色成员2使使用用Transact-SQL语语句句更更改改服服务务器器角角色色成员成员本章首页本章首页11.3

8、 管理数据库的用户管理数据库的用户 11.3.1 添加数据库用户添加数据库用户1使用企业管理器添加数据库用户使用企业管理器添加数据库用户2使使用用Transact-SQL语语句句添添加加数数据据库库用户用户11.3 管理数据库的用户管理数据库的用户11.3.2 删除数据库用户删除数据库用户 删删除除数数据据库库用用户户实实际际上上就就是是删删除除一一个个登录帐户到一个数据库中的映射。登录帐户到一个数据库中的映射。在在企企业业管管理理器器中中删删除除一一个个数数据据库库用用户户可可以以用用鼠鼠标标右右击击欲欲删删除除的的用用户户，从从弹弹出出的的快捷菜单中选择快捷菜单中选择“删除删除”选项。选项

9、。本章首页本章首页11.4 管理数据库的角色管理数据库的角色 11.4.1 固定的数据库角色固定的数据库角色 SQL Server提供了十种常用的固定数据库提供了十种常用的固定数据库角色，这些固定数据库角色信息存储在系统表角色，这些固定数据库角色信息存储在系统表sysusers中。中。11.4 管理数据库的角色管理数据库的角色11.4.2 创建用户自定义角色创建用户自定义角色1使用企业管理器创建用户自定义角色使用企业管理器创建用户自定义角色2使使用用Transact-SQL语语句句创创建建用用户户自自定定义义角色角色11.4 管理数据库的角色管理数据库的角色11.4.3 删除用户自定义角色删除

10、用户自定义角色 在企业管理器中，右击待删除角色，从弹在企业管理器中，右击待删除角色，从弹出的快捷菜单中选择出的快捷菜单中选择“删除删除”选项，并在随后选项，并在随后弹出的确认对话框中选择弹出的确认对话框中选择“是是”就可以删除一就可以删除一个用户自定义角色。但需注意，首先，系统固个用户自定义角色。但需注意，首先，系统固定的数据库角色不能被删除；其次，不能删除定的数据库角色不能被删除；其次，不能删除一个有成员的角色，即必须首先删除该角色的一个有成员的角色，即必须首先删除该角色的成员，否则系统将提示应先删除其成员。成员，否则系统将提示应先删除其成员。本章首页本章首页11.5 权限管理权限管理 11

11、.5.1 使用企业管理器管理权限使用企业管理器管理权限1.使用企业管理器管理语句权限使用企业管理器管理语句权限2.使用企业管理器管理对象权限使用企业管理器管理对象权限11.5 权限管理权限管理11.5.2 使用使用Transact-SQL 语句管理权限语句管理权限 T-SQL语语句句使使用用GRANT、DENY、REVOKE三三种命令来管理权限。种命令来管理权限。GRANT命命令令用用于于把把权权限限授授予予某某一一用用户户，以以允允许许该用户执行针对该对象的操作或允许其运行某些语句。该用户执行针对该对象的操作或允许其运行某些语句。DENY命命令令可可以以用用来来禁禁止止用用户户对对某某一一对对象象或或语语句句的的权权限限，它它不不允允许许该该用用户户执执行行针针对对数数据据库库对对象象的的某某些些操作或不允许其运行某些语句。操作或不允许其运行某些语句。REVOKE命令可以用来撤销用户对某一对象或语命令可以用来撤销用户对某一对象或语句的权限，使其不能执行操作，除非该用户是角色成句的权限，使其不能执行操作，除非该用户是角色成员，且角色被授权。员，且角色被授权。本章首页本章首页