SQLServer數(shù)據(jù)庫原理及應(yīng)用數(shù)據(jù)庫平安與維護(hù)1精選課件第十章數(shù)據(jù)庫平安與維護(hù)SQLServer數(shù)據(jù)庫的平安性 SQLServer的平安性管理 SQLServer數(shù)據(jù)庫平安性管理與控制 SQLServer的平安體系結(jié)構(gòu)和平安認(rèn)證SQLServer的權(quán)限管理 2精選課件SQLServer數(shù)據(jù)庫的平安性 SQLServer的平安性管理SQLServer數(shù)據(jù)庫平安性管理與控制SQLServer的平安體系結(jié)構(gòu)和平安認(rèn)證SQLServer的權(quán)限管理3精選課件SQLServer的平安性管理SQLServer的平安性管理包括以下幾個(gè)方面：1.數(shù)據(jù)庫登錄管理2.數(shù)據(jù)庫用戶管理3.數(shù)據(jù)庫角色管理4.數(shù)據(jù)庫權(quán)限的管理。4精選課件SQLServer數(shù)據(jù)庫平安性管理與控制1.數(shù)據(jù)庫登錄管理(1)創(chuàng)立效勞器登錄帳號(hào)

使用企業(yè)管理器創(chuàng)立登錄帳號(hào)的步驟如下：a.選擇【開始】|【程序】|MicrosoftSQLServer|【企業(yè)管理器】，翻開企業(yè)管理器窗口，找到要登錄的效勞器，展開【平安性】文件夾，右擊【登錄】，彈出快捷菜單

5精選課件SQLServer數(shù)據(jù)庫平安性管理與控制b.在快捷菜單中選擇【新建登錄】命令，將會(huì)彈出【登錄屬性】對話框。在【企業(yè)管理器】窗口，可以選擇【操作】|【新建登錄】命令，也可以翻開【新建登錄】對話框。(2)查看修改登錄帳號(hào)(3)刪除登錄帳號(hào)6精選課件SQLServer數(shù)據(jù)庫平安性管理與控制2.用戶的管理(1)使用系統(tǒng)存儲(chǔ)過程sp_grantdbaccess創(chuàng)立用戶帳號(hào)語法形式如下：sp_grantdbaccess’login’,’name_in_db’(2) 使用系統(tǒng)存儲(chǔ)過程sp_revokedbaccess刪除用戶帳號(hào)7精選課件SQLServer數(shù)據(jù)庫平安性管理與控制(2) 使用系統(tǒng)存儲(chǔ)過程sp_revokedbaccess刪除用戶帳號(hào)語法形式如下：sp_revokedbaccess’name’8精選課件SQLServer數(shù)據(jù)庫平安性管理與控制3.角色的管理固定效勞器角色語法形式如下：sp_addsrvrolemember’login’,’role’固定數(shù)據(jù)庫角色語法形式如下：sp_addrolememberrole,security_account9精選課件SQLServer數(shù)據(jù)庫平安性管理與控制用戶自定義角色語法形式如下：sp_addrolerole,owner標(biāo)準(zhǔn)角色語法形式如下：sp_addrolememberrole,security_account10精選課件SQLServer數(shù)據(jù)庫平安性管理與控制應(yīng)用程序角色它的語法形式如下：sp_addapprolerole,password11精選課件SQLServer的平安體系結(jié)構(gòu)和平安認(rèn)證SQLServer的平安體系結(jié)構(gòu)平安認(rèn)證平安認(rèn)證的根本概念Windows認(rèn)證模式混合認(rèn)證模式12精選課件SQLServer的平安體系結(jié)構(gòu)和平安認(rèn)證認(rèn)證模式的設(shè)置(1) 選擇【開始】|【程序】|MicrosoftSQLServer|【企業(yè)管理器】，翻開企業(yè)管理器窗口，右擊要進(jìn)行認(rèn)證模式設(shè)置的效勞器，在彈出的快捷菜單中選擇【屬性】命令，彈出【屬性】|【平安性】對話框13精選課件SQLServer的平安體系結(jié)構(gòu)和平安認(rèn)證(2) 在該對話框中翻開【平安性】選項(xiàng)卡，它分為兩局部，【平安性】選項(xiàng)組和【啟動(dòng)效勞帳戶】選項(xiàng)組。在【平安性】選項(xiàng)組中，對于【身份驗(yàn)證】：選擇要設(shè)置的認(rèn)證模式；【審核級(jí)別】：設(shè)置用戶登錄信息，用來決定追蹤記錄用戶登錄時(shí)的信息，如登錄成功或失敗的信息。在【啟動(dòng)效勞帳戶】選項(xiàng)組中設(shè)置啟動(dòng)SQLServer時(shí)默認(rèn)的帳戶。填好上述信息后，單擊【確定】按鈕14精選課件SQLServer的權(quán)限管理權(quán)限的種類對象權(quán)限：用戶對數(shù)據(jù)庫對象進(jìn)行操作的權(quán)限，具體包括：a.針對表和視圖的操作：SELECT、INSERT、UPDATE和DELETE語句。b.針對表和視圖的行的操作：INSERT和DELETE語句。c.針對表和視圖的列的操作：SELECT和UPDATE語句。d.針對存儲(chǔ)過程和用戶定義的函數(shù)的操作：EXECUTE語句。15精選課件SQLServer的權(quán)限管理語句權(quán)限：指用戶是否具有權(quán)限來執(zhí)行某一語句。這些語句包括：CREATEDATABASECREATEDEFAULTCREATEFUNCTIONCREATEPROCEDURECREATERULECREATETABLECREATEVIEWBACKUPDATABASEBACKUPLOG16精選課件SQLServer的權(quán)限管理暗示性權(quán)限：指系統(tǒng)預(yù)定義的固定效勞器角色成員、數(shù)據(jù)庫擁有者(dbo)和數(shù)據(jù)庫對象擁有者(dboo)所擁有的權(quán)限。17精選課件SQLServer的權(quán)限管理2.權(quán)限的設(shè)置權(quán)限設(shè)置包括三個(gè)內(nèi)容：授予權(quán)限(Grant)、撤消權(quán)限(Revoke)、和拒絕訪問(Deny)。有兩種方法可以設(shè)置權(quán)限，一是使用企業(yè)管理器，二是使用Transact-SQL語句。18精選課件