第10章 SQL Server 2005安全管理

SQLServer2005

數(shù)據(jù)庫(kù)管理與開發(fā)教程第10章SQLServer2005安全管理本章主要介紹SQLServer2005安全管理，主要包括SQLServer身份驗(yàn)證、數(shù)據(jù)庫(kù)用戶、SQLServer角色和管理SQLServer權(quán)限。通過(guò)本章的學(xué)習(xí)，讀者能夠使用SQLServer的安全管理工具構(gòu)造靈活、安全的管理機(jī)制。10.1

SQLServer身份驗(yàn)證10.2數(shù)據(jù)庫(kù)用戶10.3

SQLServer角色10.4管理SQLServer權(quán)限10.1SQLServer身份驗(yàn)證

10.1.1驗(yàn)證模式驗(yàn)證方式指數(shù)據(jù)庫(kù)服務(wù)器如何處理用戶名與密碼。

SQLServer2005的驗(yàn)證方式包括Windows驗(yàn)證模式與混合驗(yàn)證模式。

1．Windows驗(yàn)證模式

2．混合模式

10.1.2配置SQLServer的身份驗(yàn)證

模式

圖10.1“連接到服務(wù)器”窗口圖10.2選擇菜單圖10.3“服務(wù)器屬性”窗口

10.1.3管理登錄賬號(hào)

在SQLServer2005中有兩個(gè)登錄賬戶：一個(gè)是登錄服務(wù)器的登錄名；另外一個(gè)是使用數(shù)據(jù)庫(kù)的用戶賬號(hào)。

登錄名是指能登錄到SQLServer的賬號(hào)，它屬于服務(wù)器的層面，本身并不能讓用戶訪問(wèn)服務(wù)器中的數(shù)據(jù)庫(kù)，而登錄者要使用服務(wù)器中的數(shù)據(jù)庫(kù)時(shí)，必須要有用戶賬號(hào)才能存取數(shù)據(jù)庫(kù)。本節(jié)介紹如何創(chuàng)建、修改和刪除服務(wù)器登錄名。管理員可以通過(guò)“SQLServerManagementStudio”工具對(duì)SQLServer2005中的登錄名進(jìn)行創(chuàng)建、修改、刪除等管理。

1．創(chuàng)建登錄名（1）手動(dòng)創(chuàng)建登錄名（2）執(zhí)行SQL語(yǔ)句創(chuàng)建登錄名圖10.4“新建登錄名”命令圖10.5“登錄名-新建”窗口圖10.6Transact-SQL查詢編輯器

2．修改登錄名

（1）手動(dòng)修改登錄名（2）執(zhí)行SQL語(yǔ)句修改登錄名圖10.7執(zhí)行SQL語(yǔ)句創(chuàng)建登錄名圖10.8修改登錄名圖10.9“登錄屬性”窗口圖10.10執(zhí)行SQL語(yǔ)句修改登錄名屬性

3．刪除登錄名（1）手動(dòng)刪除登錄名（2）執(zhí)行SQL語(yǔ)句刪除登錄名圖10.11“刪除”菜單命令圖10.12“刪除對(duì)象”窗口圖10.13執(zhí)行SQL語(yǔ)句刪除登錄名10.2數(shù)據(jù)庫(kù)用戶登錄名創(chuàng)建之后，用戶只能通過(guò)該登錄名訪問(wèn)整個(gè)SQLServer2005，而不是SQLServer2005當(dāng)中的某個(gè)數(shù)據(jù)庫(kù)。若要使用戶能夠訪問(wèn)SQLServer2005當(dāng)中的某個(gè)數(shù)據(jù)庫(kù)，還需要給這個(gè)用戶授予訪問(wèn)某個(gè)數(shù)據(jù)庫(kù)的權(quán)限，也就是在所要訪問(wèn)的數(shù)據(jù)庫(kù)中為該用戶創(chuàng)建一個(gè)數(shù)據(jù)庫(kù)用戶賬戶。

10.2.1創(chuàng)建數(shù)據(jù)庫(kù)用戶

圖10.14選擇“新建用戶”菜單命令圖10.15“數(shù)據(jù)庫(kù)用戶”窗口

10.2.2刪除數(shù)據(jù)庫(kù)用戶

圖10.16刪除用戶10.3SQLServer角色角色是指用戶對(duì)SQLServer進(jìn)行的操作類型。角色根據(jù)權(quán)限的劃分可以分為固定的服務(wù)器角色與固定的數(shù)據(jù)庫(kù)角色。

10.3.1固定服務(wù)器角色

10.3.2固定數(shù)據(jù)庫(kù)角色

10.3.3管理SQLServer角色

1．為服務(wù)器角色添加、刪除用戶

2．為數(shù)據(jù)庫(kù)角色添加、刪除用戶圖10.17“屬性”命令圖10.18“服務(wù)器角色屬性”窗口10.4管理SQLServer權(quán)限

權(quán)限用來(lái)控制用戶對(duì)數(shù)據(jù)庫(kù)訪問(wèn)與操作，可以通過(guò)“SQLServerManagementStudio”工具對(duì)數(shù)據(jù)庫(kù)中用戶授予或刪除訪問(wèn)與操作數(shù)據(jù)庫(kù)的權(quán)限。

1．授予權(quán)限圖10.19“數(shù)據(jù)庫(kù)用戶”窗口圖10.20“添加對(duì)象”對(duì)話框圖10.21“選擇對(duì)象類型”對(duì)話框圖10.22返回“數(shù)據(jù)庫(kù)用戶”窗口

2．刪除權(quán)限刪除權(quán)限的操作與授予權(quán)限操作基本相同。

小結(jié)本章介紹了加強(qiáng)SQLServer2005安全管理的方式。例如，SQLServer身份驗(yàn)證、創(chuàng)建數(shù)據(jù)庫(kù)用戶、SQLSer