1、 SQLServer的安全包括服務(wù)器安全和數(shù)據(jù)安全兩部分。服務(wù)器安全是指可以SQLServer數(shù)據(jù)庫(kù)服務(wù)器的登錄管理、數(shù)據(jù)庫(kù)數(shù)據(jù)的訪問安全等，數(shù)據(jù)安全則包括數(shù)據(jù)的完整性、數(shù)據(jù)庫(kù)文件的安全性。因此，如果你準(zhǔn)備訪問SQLServer數(shù)據(jù)庫(kù)的數(shù)據(jù)，你應(yīng)該具有SQLServer登錄帳戶和訪問數(shù)據(jù)庫(kù)的權(quán)限。下面逐一講解如何創(chuàng)建登錄帳戶、如何創(chuàng)建數(shù)據(jù)庫(kù)用戶和如何給用戶授權(quán)。一、身份驗(yàn)證在登錄SQLServer時(shí)，需要選擇身份驗(yàn)證的方式，SQLServer支持以下兩種身份驗(yàn)證。Windows身份驗(yàn)證。SQLServer身份驗(yàn)證。簡(jiǎn)單地說，Windows身份驗(yàn)證是使用當(dāng)前登錄到操作系統(tǒng)的用戶去登錄，而SQLS

2、erver身份驗(yàn)證是使用SQLServer中建立的用戶去登錄。登錄驗(yàn)證通過以后，就可以像管理本機(jī)SQLServer一樣來管理遠(yuǎn)程機(jī)上的SQLServer服務(wù)。二、建立登錄帳戶并賦予權(quán)限與創(chuàng)建數(shù)據(jù)庫(kù)一樣，建立SQLServer數(shù)據(jù)庫(kù)的登錄名、用戶名，為其賦予權(quán)限也有兩種方式。1）使用SQLServerManagementStudio建立登錄賬戶并賦予權(quán)限2）使用T-SQL建立登錄賬戶并賦予權(quán)限1在SQLServerManagementStudio中建立登錄賬戶并賦予權(quán)限在SQLServerManagementStudio中，通常需要進(jìn)行三步操作。1）建立SQLServer登錄名在SQLServe

3、rManagementStudio中，建立登錄的步驟如下。1）在“安全性”節(jié)點(diǎn)下，右擊“登錄名”，在右鍵菜單中選擇“新建登錄名”選項(xiàng)。（2）在新建登錄對(duì)話框中輸入用戶的名稱、SQLServer身份驗(yàn)證的密碼，并指定其默認(rèn)的數(shù)據(jù)庫(kù)。3）有了登錄名之后，還需要賦予該登錄名操作權(quán)限，否則它將只能連接到服務(wù)器，而沒有任何的操作權(quán)限。操作權(quán)限分為兩類。第一類是指該用戶在服務(wù)器范圍內(nèi)能夠執(zhí)行哪些操作，這一類權(quán)限由固定的服務(wù)器角色來確定?？梢栽凇胺?wù)器角色”一項(xiàng)中設(shè)置該用戶對(duì)服務(wù)器的操作權(quán)限。固定的服務(wù)器角色一共分為8種，各自具有不同的操作權(quán)限。例如dbcreator固定服務(wù)器角色可以創(chuàng)建、更改、刪除和還原

4、任何數(shù)據(jù)庫(kù)。第二類權(quán)限是指該登錄名對(duì)指定的數(shù)據(jù)庫(kù)的操作權(quán)限。可以在“用戶映射”一項(xiàng)中設(shè)置特定數(shù)據(jù)庫(kù)的權(quán)限。固定的數(shù)據(jù)庫(kù)操作權(quán)限有10個(gè)。如db_backupoperator權(quán)限可以備份數(shù)據(jù)庫(kù)、db_datareader可以讀取數(shù)據(jù)庫(kù)中的數(shù)據(jù)、db_denydatareader不允許讀取數(shù)據(jù)。提示登錄名指定用戶映射到的數(shù)據(jù)庫(kù)后，系統(tǒng)將為該數(shù)據(jù)庫(kù)自動(dòng)創(chuàng)建同登錄名同名的一個(gè)數(shù)據(jù)庫(kù)用戶。創(chuàng)建該用戶后，該登錄名就可以連接到數(shù)據(jù)庫(kù)，并可以執(zhí)行權(quán)限范圍內(nèi)的相關(guān)操作。2）建立數(shù)據(jù)庫(kù)用戶每個(gè)數(shù)據(jù)庫(kù)都有自己的用戶列表，如果在建立登錄名時(shí)沒有為其指定一定的服務(wù)器角色或用戶映射（即為其分配必要的操作權(quán)限），則還可以通

5、過建立數(shù)據(jù)庫(kù)用戶來賦予登錄名權(quán)限。數(shù)據(jù)庫(kù)用戶和登錄名是相互鏈接的權(quán)限管理機(jī)制，建立數(shù)據(jù)庫(kù)用戶的步驟如下。1）在指定數(shù)據(jù)庫(kù)“安全性”節(jié)點(diǎn)下，右擊“用戶”，在右鍵菜單中選擇“新建用戶”選項(xiàng)。2）在新建對(duì)話框中輸入用戶的名稱，選擇關(guān)聯(lián)的登錄名，如圖1.10所示。4 刼竝圈網(wǎng)迄E；-境|：“；綜!稠圖1.10創(chuàng)建關(guān)聯(lián)登錄名背吉Kvitiiri3）賦予用戶訪問數(shù)據(jù)庫(kù)的權(quán)限匡*科魚_乍權(quán)限。有了用戶名和關(guān)聯(lián)登錄名之后:鏗還需要賦予用戶對(duì)該數(shù)據(jù)庫(kù)的操,至此，錄名進(jìn)行登錄后，即經(jīng)驗(yàn)安裝以后，有一個(gè)超級(jí)管理員叫“”數(shù)據(jù)庫(kù)用戶創(chuàng)建完畢。此時(shí)使用創(chuàng)建用戶時(shí)選擇的關(guān)聯(lián)登具備了該數(shù)據(jù)庫(kù)的相應(yīng)操作權(quán)限。咅衛(wèi)fb&TW轂占

6、的簡(jiǎn)稱），但是一般不要使用這個(gè)用戶管理數(shù)據(jù)，也不能把這個(gè)用戶的密碼設(shè)置為空，隨便使用該用戶操作、密碼設(shè)置為空都將給數(shù)據(jù)庫(kù)帶來很大的安全隱患，所以一般在安裝完畢并創(chuàng)建了其他登錄名后，將賬戶進(jìn)行禁用或刪除。2使用T-SQL向數(shù)據(jù)庫(kù)用戶授權(quán)1）建立數(shù)據(jù)庫(kù)管理系統(tǒng)登錄名添加Windows登錄帳戶需要調(diào)用T-SQL的CREATELOGIN語(yǔ)句，其用法為：4-語(yǔ)法CREATELOGINwindows域名域帳戶FROMWINDOWS;創(chuàng)建帶密碼的SQL登錄帳名需要調(diào)用T-SQL的CREATEUSER語(yǔ)句的語(yǔ)法為：1E-語(yǔ)法CREATELOGINvloginNameWITHPASSWORD=venterStr

7、ongPasswordHere;出示例 /*-添加Windows登錄帳戶-*/-windows用戶jbtrainings26301為SQLServer登錄名CREATELOGINjbtrainings26301FROMWINDOWS;/*-添加SQL登錄帳戶*/-登錄名為zhangsan，密碼為1234CREATELOGINzhangsanWITHPASSWORD=1234;提示1刪除用戶登錄賬戶的語(yǔ)句是DROPLOGIN語(yǔ)句。2.啟用/禁用用戶登錄賬戶的語(yǔ)句是ALTERLOGIN語(yǔ)句。2）建立數(shù)據(jù)庫(kù)用戶CREATEUSER數(shù)據(jù)庫(kù)用戶FORLOGIN登錄帳戶；其中，“數(shù)據(jù)庫(kù)用戶”為可選參數(shù)，默

8、認(rèn)為登錄帳戶，即數(shù)據(jù)庫(kù)用戶默認(rèn)和登錄帳戶同名。曾示例/*-在TrainingBase數(shù)據(jù)庫(kù)中添加兩個(gè)用戶-*/USETrainingBaseGO將用戶名S26301DB與登錄名jbtrainingS26301建立關(guān)聯(lián)CREATEUSERS26301DBFORLOGINjbtrainingS26301GO-將用戶名zhangsanDBUser與登錄名zhangsan建立關(guān)聯(lián)CREATEUSERzhangsanDBUserFORLOGINzhangsanGOSQLServer2008之前的版本使用系統(tǒng)存儲(chǔ)過程創(chuàng)建登錄名和用戶名，代碼如下：/*-添加SQL登錄帳戶*/EXECsp_addloginG

9、ameMaster,themaster-帳戶：GameMaster,密碼：themasterGO/*設(shè)置BBS作為當(dāng)前的數(shù)據(jù)庫(kù)*/USEBBSGO/*-在TrainingBase數(shù)據(jù)庫(kù)中添加一個(gè)用戶-*/EXECsp_grantdbaccessGameMaster,BBSGameMaster/*-為BBSGameMaster分配建表的權(quán)限-*/GRANTcreatetableTOBBSGameMaster提示中的用戶是具有在數(shù)據(jù)庫(kù)中執(zhí)行所有活動(dòng)的暗示性權(quán)限的用戶，表示數(shù)據(jù)庫(kù)的所有者（）。一般來說，如果創(chuàng)建了某個(gè)數(shù)據(jù)庫(kù)，就是該數(shù)據(jù)庫(kù)的所有者，即用戶。用戶是一個(gè)比較特殊的數(shù)據(jù)庫(kù)用戶，無法刪除，且此用戶始終出現(xiàn)在每個(gè)數(shù)據(jù)庫(kù)中。3）向數(shù)據(jù)庫(kù)用戶授權(quán)訪問表的常用權(quán)限包括：添加數(shù)據(jù)（insert）、刪除數(shù)據(jù)（delete）、更新數(shù)據(jù)（update）查看數(shù)據(jù)（select）和創(chuàng)建表（createtable）等操作。授權(quán)語(yǔ)句的語(yǔ)法為：匕壬GRANT權(quán)限ON表名TO數(shù)據(jù)庫(kù)用戶示例USETrainingBaseGO/*-為zhangsanDBUser分配對(duì)表trainee的select,insert,update權(quán)限-*/GRANTselect,insert,updateONtraineeTOzhangsanDBUser/*-為S26301DBUser分配建表的權(quán)限-