1、數(shù)據(jù)庫(kù)原理和應(yīng)用教程、人民郵政出版社、第10章安全管理、10.1安全控制10.2 SQL服務(wù)器的安全控制10.3管理登錄帳戶10.4管理數(shù)據(jù)庫(kù)用戶10.5管理權(quán)限10.6角色、10.1安全控制、安全控制：在數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的多個(gè)層次上，為故意損壞行為提供安全預(yù)防措施。1.安全控制模型2。數(shù)據(jù)庫(kù)權(quán)限的種類和用戶分類，1 .安全控制模型，2 .數(shù)據(jù)庫(kù)權(quán)限的種類和用戶的分類，權(quán)限的種類系統(tǒng)維護(hù)權(quán)限操作權(quán)限數(shù)據(jù)庫(kù)對(duì)象權(quán)限：創(chuàng)建、修改、刪除數(shù)據(jù)操作權(quán)限：添加、刪除、修改、祖懷用戶的分類系統(tǒng)管理員對(duì)象所有者最終用戶第二種是確保用戶是數(shù)據(jù)庫(kù)合法用戶。第三是確保用戶具有操作權(quán)限。SQL Server登錄帳戶源和

2、身份驗(yàn)證模式，1登錄帳戶源Windows賦權(quán)用戶SQL賦權(quán)用戶2安全身份驗(yàn)證模式Windows身份驗(yàn)證模式混合身份驗(yàn)證模式，Windows身份驗(yàn)證模式，允許Windows操作系統(tǒng)用戶連接到SQL Server。使用Windows身份驗(yàn)證模式時(shí)，用戶必須首先登錄到Windows服務(wù)器，然后登錄到SQL Server。一般建議使用Windows身份驗(yàn)證模式，因?yàn)樗梢耘cWindows操作系統(tǒng)安全系統(tǒng)集成以提供更多安全功能?；旌夏Ｊ?、混合身份驗(yàn)證模式意味著SQL Server允許Windows特權(quán)用戶和SQL特權(quán)用戶登錄到SQL Server數(shù)據(jù)庫(kù)服務(wù)器。要使非Windows操作系統(tǒng)用戶也可用于登錄

3、SQL Server數(shù)據(jù)庫(kù)服務(wù)器，必須選擇混合身份驗(yàn)證模式。如果選擇在混合身份驗(yàn)證模式下使用SQL特權(quán)用戶登錄到SQL Server數(shù)據(jù)庫(kù)服務(wù)器，則用戶必須同時(shí)提供登錄名和密碼。通過(guò)設(shè)置身份驗(yàn)證模式，可以根據(jù)系統(tǒng)的實(shí)際應(yīng)用設(shè)置SQL Server身份驗(yàn)證模式。要在企業(yè)號(hào)管理器中設(shè)置身份驗(yàn)證模式，請(qǐng)右鍵單擊要設(shè)置身份驗(yàn)證模式的服務(wù)器的名稱，然后從彈出菜單中選擇屬性命令。在顯示的窗口中，選擇安全性選項(xiàng)卡。10.3管理SQL服務(wù)器登錄帳戶，10.3.1系統(tǒng)內(nèi)置登錄帳戶設(shè)置10.3.2登錄帳戶修改10.3.3登錄帳戶屬性刪除10.3.4登錄帳戶，10.3.1系統(tǒng)內(nèi)置登錄帳戶，B牙齒組的成員還具有SQL

4、 Server的系統(tǒng)管理員權(quán)限。Sa: SQL server驗(yàn)證模式下的系統(tǒng)管理員帳戶。域名管理員：windows上的系統(tǒng)管理員也是SQL Server的合法用戶，并具有SQL Server的系統(tǒng)管理員權(quán)限。設(shè)置10.3.2登錄帳戶，擴(kuò)展安全性，登錄節(jié)點(diǎn)單擊。鼠標(biāo)右鍵單擊內(nèi)容窗格的空白區(qū)域，然后從彈出式菜單中選擇“新建登錄”命令。修改10.3.3登錄帳戶的屬性、擴(kuò)展安全性、登錄節(jié)點(diǎn)單擊。在右側(cè)內(nèi)容窗格中，鼠標(biāo)右鍵單擊要修改密碼的登錄帳戶，然后從彈出式菜單中選擇“屬性”命令。更改密碼您可以在用戶使用的語(yǔ)言中顯示基本數(shù)據(jù)庫(kù)更改，刪除10.3.4登錄帳戶，展開(kāi)安全節(jié)點(diǎn)，然后單擊更改登錄節(jié)點(diǎn)。在右側(cè)內(nèi)

5、容窗格中，鼠標(biāo)右鍵單擊要?jiǎng)h除的登錄帳戶，然后從彈出式菜單中選擇“刪除”命令，或按Delete鍵。要設(shè)置10.4管理數(shù)據(jù)庫(kù)用戶、10.4.1數(shù)據(jù)庫(kù)用戶設(shè)置10.4.2數(shù)據(jù)庫(kù)用戶刪除、10.4.1數(shù)據(jù)庫(kù)用戶設(shè)置、單擊數(shù)據(jù)庫(kù)用戶的數(shù)據(jù)庫(kù)節(jié)點(diǎn)，請(qǐng)右鍵單擊“用戶”，然后從彈出菜單中選擇“新建數(shù)據(jù)庫(kù)用戶”命令、刪除10.4.2數(shù)據(jù)庫(kù)用戶、擴(kuò)展要從中刪除用戶的數(shù)據(jù)庫(kù)。單擊“用戶”，然后在右側(cè)內(nèi)容窗格中右鍵單擊要?jiǎng)h除的數(shù)據(jù)庫(kù)用戶，并從彈出菜單中選擇“刪除”命令。、10.5管理權(quán)限、10.5.1 SQL Server權(quán)限類別10.5.2權(quán)限管理、10.5.1 SQL Server權(quán)限類別、對(duì)象創(chuàng)建權(quán)限用戶在數(shù)據(jù)

6、庫(kù)中創(chuàng)建表、視圖等的權(quán)限。操作數(shù)據(jù)庫(kù)中數(shù)據(jù)的數(shù)據(jù)權(quán)限通常是查詢、添加、刪除和修改表、視圖中數(shù)據(jù)的權(quán)限。隱式權(quán)限是SQL Server中預(yù)定義的服務(wù)器角色、數(shù)據(jù)庫(kù)角色、數(shù)據(jù)庫(kù)所有者和數(shù)據(jù)庫(kù)對(duì)象所有者擁有的權(quán)限。隱式權(quán)限類似于內(nèi)置權(quán)限，不再需要顯式授予。10.5.2權(quán)限管理，賦權(quán)：向用戶或角色用戶授予特定操作權(quán)限。收回權(quán)限：不能向用戶或角色授予特定操作權(quán)限，也不能撤銷以前授予的權(quán)限。拒絕權(quán)限：由于繼承的原因，用戶或角色即使獲得了這些作業(yè)權(quán)限，也無(wú)法執(zhí)行相應(yīng)的操作。使用企業(yè)號(hào)管理器管理數(shù)據(jù)作業(yè)權(quán)限，展開(kāi)數(shù)據(jù)庫(kù)節(jié)點(diǎn)，展開(kāi)要設(shè)置權(quán)限的數(shù)據(jù)庫(kù)，然后展開(kāi)單擊用戶節(jié)點(diǎn)。在內(nèi)容窗格中，鼠標(biāo)右鍵單擊要設(shè)置權(quán)限的數(shù)

7、據(jù)庫(kù)用戶，然后從彈出菜單中選擇“所有任務(wù)”下的權(quán)限管理命令。賦權(quán)、拒絕權(quán)限、回收權(quán)限、使用T-SQL語(yǔ)句管理數(shù)據(jù)操縱權(quán)限、GRANT:賦權(quán)REVOKE:回收權(quán)限D(zhuǎn)ENY:拒絕權(quán)限。語(yǔ)法格式，賦權(quán)語(yǔ)句GRANT作業(yè)權(quán)限名稱，ON表名|視圖名稱TO數(shù)據(jù)庫(kù)用戶名|用戶角色名稱，賦權(quán)語(yǔ)句REVOKE作業(yè)權(quán)限名稱，ON表名|視圖名稱FROM數(shù)據(jù)庫(kù)用戶名|用戶角色名稱，拒絕語(yǔ)句DENY作業(yè)權(quán)限名稱，ON表名|視圖名稱GRANT SELECT，INSERT ON SC TO user1示例3返回用戶user1對(duì)Student表的查詢權(quán)限。REVOKE SELECT ON Student FROM user1

8、示例4拒絕user1用戶更改SC表的權(quán)限。使用DENY UPDATE ON SC TO user1，enterprise manager展開(kāi)對(duì)象創(chuàng)建權(quán)限，展開(kāi)“數(shù)據(jù)庫(kù)”，單擊數(shù)據(jù)庫(kù)右鍵以設(shè)置語(yǔ)句權(quán)限，從彈出菜單中選擇“屬性”，然后從彈出窗口中選擇“權(quán)限”選項(xiàng)卡頁(yè)。使用T-SQL語(yǔ)句管理對(duì)象創(chuàng)建權(quán)限，賦權(quán)語(yǔ)句GRANT對(duì)象權(quán)限名稱，TO數(shù)據(jù)庫(kù)用戶名|用戶角色名稱，賦權(quán)語(yǔ)句REVOKE對(duì)象權(quán)限名稱，F(xiàn)ROM數(shù)據(jù)庫(kù)用戶名|用戶角色名稱，拒絕語(yǔ)句DENY對(duì)象權(quán)限名稱，TO數(shù)據(jù)庫(kù)用戶名|用戶角色名稱，示例grokeGrant create table，create view to user1，user

9、2示例3向user1收回創(chuàng)建數(shù)據(jù)庫(kù)表的權(quán)限。REVOKE CREATE TABLE FROM user1示例4拒絕創(chuàng)建user1牙齒視圖的權(quán)限。為了便于管理DENY CREATE VIEW TO user1，10.6角色、用戶和權(quán)限，可以配置具有相同權(quán)限的用戶組，具有相同權(quán)限的用戶組稱為角色(Role)。在SQL Server 2000中，角色已分區(qū)：固定服務(wù)器角色固定數(shù)據(jù)庫(kù)角色自定義角色、固定服務(wù)器角色、添加固定服務(wù)器角色成員、擴(kuò)展安全節(jié)點(diǎn)、單擊服務(wù)器角色，然后在右側(cè)內(nèi)容窗格中，在要向其中添加成員的固定服務(wù)器角色上單擊鼠標(biāo)右鍵；添加單擊按鈕。刪除固定服務(wù)器角色成員，選擇要?jiǎng)h除的登錄帳戶，然后單擊執(zhí)行刪除按鈕。固定數(shù)據(jù)庫(kù)角色、添加固定數(shù)據(jù)庫(kù)角色成員、展開(kāi)數(shù)據(jù)庫(kù)節(jié)點(diǎn)、展開(kāi)要使用的數(shù)據(jù)庫(kù)、單擊角色和右側(cè)內(nèi)容窗格中，右鍵單擊要向其中添加成員的數(shù)據(jù)庫(kù)角色，然后從彈出菜單中選擇“屬性”命令。添加單擊。刪除數(shù)據(jù)庫(kù)角色成員，選擇要?jiǎng)h除的用戶，然后單擊單擊“刪除”按鈕。，10.6.3自定義角色，自定義角色數(shù)據(jù)庫(kù)級(jí)別角色。用戶可以根據(jù)實(shí)際工作職能情況定義角色范圍，并向每個(gè)角色用戶授予相應(yīng)的權(quán)限。用戶角色成員可以是數(shù)據(jù)庫(kù)用戶，也可以是自定義角色。創(chuàng)建用戶角色、擴(kuò)展數(shù)據(jù)庫(kù)、添加用戶角色數(shù)據(jù)庫(kù)擴(kuò)展