0601-sql-server-2000安全性管理-课件.ppt

《0601-sql-server-2000安全性管理-课件.ppt》由会员分享，可在线阅读，更多相关《0601-sql-server-2000安全性管理-课件.ppt（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、SQL Server 2000 安全性管理1SQL Server 2000 安全性管理n 在数据库中存在大量的重要信息，如果这些信息泄露或遭到恶意破坏，将会造成极大的损失。因此数据库系统的安全是十分重要的。2SQL Server 2000 安全性管理n 掌握SQL Server 登录用户与数据库用户的作用和关联。n 掌握权限和角色的作用和应用。31、SQL Server 登录用户、数据库用户与权限n 1、SQL Server 的安全机制uSQL Server 中数据的安全主要由3 个方面保障:SQL Server 登录验证 数据库合法用户验证 数据库对象操作权限验证。41、SQL Server

2、 登录用户、数据库用户与权限n 2、SQL Server 登录验证uSQL Server 有两种登验证模式：uWindows 身份验证模式（仅Windows 身份验证）u 混合身份验证模式（Windows 身份验证或SQL Server 身份验证）n 注意：登录验证用来识别用户与SQL Server 相连接的能力，如果验证成功，用户就能连接到SQL Server 上。61、SQL Server 登录用户、数据库用户与权限n 解释：n SQL Server 身份验证u 用户在连接SQL Server 时必须提供用户名和密码，SQL Server 自己执行验证处理，它将会与存储在系统表syslog

3、ins 中的登录信息验证，如果用户输入的登录信息与syslogins 中的某条记录相匹配则登录成功，否则登录失败。n Windows 身份验证u SQL Server 数据库系统通常运行在Windows NT/2000 服务器平台上，而NT 作为网上操作系统本身就具备验证登录用户合法性的能力，所以在该模式下，用户只要通过Windows 验证就可以连接到SQL Server。71）设置身份验证模式 n 提出任务u 将SQL Server 的身份验证模式设置为混合验证模式。n 分析任务u 要设置身份验证模式，用户必须使用系统管理员帐户，可以使用企业管理器来设置身份验证模式。81）设置身份验证模式

4、n 在弹出的【SQL Server 属性】对话框中，选择【安全性】选项卡，在【身份验证】下，选择【SQL Server 和Windows】单选按钮。如图所示。单击【确定】按钮。102）创建登录帐户 n 提出任务u 在SQL Server 中创建一个名为sjy 的登录帐户，该用户采用“SQL Server 身份验证”模式。n 分析任务u 某个用户想对某数据库中的对象进行某种操作，首先必须被允许连接到SQL Server 上，既成为SQL Server合法的登录用户。112）创建登录帐户n 在弹出的【SQL Server 登录属性】窗口，选择【常规】选项卡，在【名称】文本框中输入新建登录的名称“s

5、jy”，在【身份验证】下单击【SQL Server身份验证】单选按钮，并在【密码】文本框输入密码，例如“123”，如图所示。132）创建登录帐户n 测试1：使用 sjy 登录帐号能否连接到SQL Server？能否访问student数据库？n 步骤1：在任务栏的【开始】菜单中启动【查询分析器】，在【连接到SQL Server】对话框中选择【SQL Server 身份验证】单选按钮，如图1 所示，在【登录名】文本框输入“sjy”，在【密码】文本框输入“123”，单击确定按钮。弹出如图2 所示窗体，表示连接SQL Server 成功。图1图2152）创建登录帐户n 步骤2：在【查询分析器】对话框中

6、输入“use student”命令，并执行该命令，出现如图所示提示信息“服务器用户 sjy 不是数据库 student 中的有效用户”，表示登录用户sjy 没有访问student 数据库的权利。163）创建数据库用户n 完成任务u 在【企业管理器】窗口，依次展开【数据库】|【student】树型目录，右击【用户】选项，选择【新建数据库用户】命令，如图所示。183）创建数据库用户n 在【数据库用户属性新建用户】对话框中，如图所示，在【登录名】下拉按钮中选择“sjy”登录用户名。在【用户名】文本框中输入数据库用户名“sjy_stu”。193）创建数据库用户n 点击【确定】按钮，此时在【企业管理器】

7、窗口右侧出现创建成功数据库用户sjy_stu，如图所示。203）创建数据库用户n 测试2：使用sjy 登录用户连接SQL Server 后，能否访问student 数据库？能否查看该数据库的xs表的所有数据？n 步骤1：在任务栏的【开始】菜单中启动【查询分析器】，使用sjy 登录用户连接到SQL Server，在【查询分析器】T_SQL 语句输入窗口输入语句“use student”，执行该语句。显示提示信息“命令已成功完成”，则表示成功访问student数据库，如图所示。213）创建数据库用户n 测试2：使用sjy 登录用户连接SQL Server 后，能否访问student 数据库？能否查

8、看该数据库的xs表的所有数据？n 步骤2：继续输入查询语句“select*from xs”，执行该语句。显示提示信息“拒绝了对对象 xs（数据库 student，所有者 dbo）的 SELECT 权限。”，如图所示。224）赋予数据库用户操作数据库对象的权限n 完成任务u 在【student】数据库的【用户】数据库对象下，右击数据库用户sjy_stu，选择【管理权限】命令，如图所示。244）赋予数据库用户操作数据库对象的权限n 在【数据库用户属性student】对话框，在数据库对象xs表一行选中SELECT 权限对应的复选框如图所示。254）赋予数据库用户操作数据库对象的权限n 测试3：登录用

9、户sjy 此时能否对xs表进行SELECT 操作？能否进行INSERT 操作？n 步骤1：启动【SQL 查询分析器】，在T-SQL 语句输入出输入：n“use student n select*from xs”n 并执行该语句。执行结果如图所示。26项目练习n 练习6.1：u 新建一个登录用户SHEN，身份验证模式为Windows 身份验证。并为该登录用户创建一个名为SHENJY 的数据库用户帐户，使该用户对student 数据库中的cj 表有查询、添加数据的权限。282、角色 n 角色uSQL Server 的管理者可以将某些用户设置为某一角色，这样只对角色进行权限设置便可实现对所有用户权限

10、的设置，大大减少管理员的工作量。uSQL Server 中主要有两种角色：服务器角色和数据库角色。291）新建数据库角色 n 完成任务u 展开【student】数据库，右击【角色】，选择【新建数据库角色】命令。如图所示。311）新建数据库角色 n 在【数据库角色新建角色】对话框的【名称】文本框中输入“see_xs”，如图所示，单击【确定】按钮。321）新建数据库角色 n 在【企业管理器】窗口右侧窗体中，右击创建好的角色“see_xs”，选择【属性】命令。返回到原来窗口。此时的【权限】按钮可用。单击【权限】按钮。331）新建数据库角色 n 在弹出的【数据库角色属性】对话框中，如图所示，在【数据库

11、角色】下拉组合框中选择“see_xs”，并选中xs表所对应的SELECT 权限组合框。单击【应用】和【确定】按钮。再次返回到原来窗口，单击【确定】按钮。342）添加角色成员 n 提出任务u 数据库角色“see_xs”添加dxs_stu、sjy_tu、wgg_stu 和zl_stu 用户（数据库用户dxs_stu、sjy_stu、wgg_stu 和zl_stu 分别是基于数据库帐户dxs、sjy、wgg 和zl 创建的，这四个登录帐户的身份验证方式都为“SQL Server 身份验证”模式，帐户密码均为“123”）。n 分析任务u 选择“see_xs”角色，使用【添加角色成员】命令添加这四个成员

12、.352）添加角色成员 n 完成任务u 在【企业管理器】窗口右侧窗体中，右击创建好的角色“see_xs”，选择【属性】命令。在该窗口中单击【添加】按钮。u 在【添加角色成员】窗口选中dxs_stu、sjy_tu、wgg_stu 和zl_stu 用户，如图所示，单击【确定】按钮。362）添加角色成员 n 在再次出现的【数据库角色属性see_xs】对话框中，如图所示，单击【应用】和【确定】按钮。372）添加角色成员 n 测试1：测试用户wgg_stu 是否对表xs有查看其中数据的权利？对xs表有没有添加数据的权利？n 步骤1：启动【查询分析器】，在【连接SQL Server】对话框选择【SQL S

13、erver 身份验证】单选按钮，在【登录名】文本框输入“wgg”，在【密码】文本框输入对应的密码（如“123”），如图所示。单击【确定】按钮。382）添加角色成员 n 步骤2：在【SQL Server 查询分析器】窗口，输入语句：n“use student n select*from xs”n 并执行该语句。结果如图，表示用户wgg_stu 对xs表有查询其中数据的权限。392）添加角色成员 n 步骤3：继续输入语句“insert into xs(xh,xm)values(6789,王方)”，并执行该语句。结果如图所示，表示用户wgg_stu 对xs表没有添加数据的权限。402）添加角色成员

14、n 测试2：测试用户sjy_stu、dxs_stu 和zl_stu 对数据库表xs有没有查询数据的权限？有没有添加数据的权限？为什么？（参照测试1，自行完成该测试）41项目扩展n 1.管理（创建、查看和删除）登录帐户或数据库用户的常见方式：n 方法一：使用企业管理器管理。42项目扩展n 方法二：使用相应的存储过程来管理（见表6-3）。43项目扩展n 2.权限的授予除了使用企业管理器管理来管理，还可以使用GRANT、REVOKE 和DENY 语句实现。44 项目练习n 练习6.2：u 为数据库student 新建两个数据库用户AA 和BB。n 练习6.3：u 创建一角色cj_role，该角色对c

15、j 表有查询、添加数据的权限。将用户AA 和BB 添加为该角色的成员。45项目总结n 安全性主要是指允许那些具有相应数据库访问权限的用户登录到SQL Server 并访问数据，以及对数据库对象实施各种权限范围内的操作，又要拒绝所有的非授权用户的非法操作，因此安全性的管理与用户管理和权限管理是分不开的。本项目主要讨论的是如何创建和管理用户帐号，以及如何实现和管理安全性。46项目实训n 一、实训目的和要求u 掌握创建登录帐户的方法；u 掌握创建数据库用户的方法；u 掌握权限和角色的应用。n 二、实训内容n 现有学生STUA、STUB、STUC 和STUD 以及教师TEACHA 和TEACHB 要访问student 数据库中成绩表cj 中的数据，为了实现数据的安全性，决定对各个用户的的权限进行设置：n 1.学生STUA、STUB、STUC 和STUD 只能查看表中的成绩。n 2.教师TEACHA 和TEACHB 可以对整个表中的数据进行查询、修改、删除操作。47